Analysis

  • max time kernel
    149s
  • max time network
    151s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:26

General

  • Target

    2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    b6dcf7289a61091e14950827abd45cc1

  • SHA1

    f1a8f8e90c0d215ae41f49d6d9fce23b89c66c08

  • SHA256

    72b766f65500c4e81481c2b66d180c42dbbc6876a44e18bd23d68103c85c4366

  • SHA512

    561c4ce30d3a2b3e3f2516687c6f895df9792112ff8230f5d42ef5b404ed998feeeea29cb8f05efe35d4577cf8f2e7d5e6efbb9433e96c6ff6f9f84b7fab50dc

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUu:T+q56utgpPF8u/7u

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2284
    • C:\Windows\System\odgTjpN.exe
      C:\Windows\System\odgTjpN.exe
      2⤵
      • Executes dropped EXE
      PID:3616
    • C:\Windows\System\DdqPNHd.exe
      C:\Windows\System\DdqPNHd.exe
      2⤵
      • Executes dropped EXE
      PID:4744
    • C:\Windows\System\ROLRlUo.exe
      C:\Windows\System\ROLRlUo.exe
      2⤵
      • Executes dropped EXE
      PID:2392
    • C:\Windows\System\IuyqysN.exe
      C:\Windows\System\IuyqysN.exe
      2⤵
      • Executes dropped EXE
      PID:4868
    • C:\Windows\System\IdAoHNf.exe
      C:\Windows\System\IdAoHNf.exe
      2⤵
      • Executes dropped EXE
      PID:3264
    • C:\Windows\System\GQhyGDc.exe
      C:\Windows\System\GQhyGDc.exe
      2⤵
      • Executes dropped EXE
      PID:3652
    • C:\Windows\System\CNcKFer.exe
      C:\Windows\System\CNcKFer.exe
      2⤵
      • Executes dropped EXE
      PID:4560
    • C:\Windows\System\cROaNAI.exe
      C:\Windows\System\cROaNAI.exe
      2⤵
      • Executes dropped EXE
      PID:432
    • C:\Windows\System\hMztqEN.exe
      C:\Windows\System\hMztqEN.exe
      2⤵
      • Executes dropped EXE
      PID:3628
    • C:\Windows\System\COvMGGU.exe
      C:\Windows\System\COvMGGU.exe
      2⤵
      • Executes dropped EXE
      PID:3452
    • C:\Windows\System\ffTtUuk.exe
      C:\Windows\System\ffTtUuk.exe
      2⤵
      • Executes dropped EXE
      PID:672
    • C:\Windows\System\hpupDMV.exe
      C:\Windows\System\hpupDMV.exe
      2⤵
      • Executes dropped EXE
      PID:2536
    • C:\Windows\System\SXUkXzp.exe
      C:\Windows\System\SXUkXzp.exe
      2⤵
      • Executes dropped EXE
      PID:2848
    • C:\Windows\System\AytlOhR.exe
      C:\Windows\System\AytlOhR.exe
      2⤵
      • Executes dropped EXE
      PID:1860
    • C:\Windows\System\EsnnJsL.exe
      C:\Windows\System\EsnnJsL.exe
      2⤵
      • Executes dropped EXE
      PID:1712
    • C:\Windows\System\FoyyXPQ.exe
      C:\Windows\System\FoyyXPQ.exe
      2⤵
      • Executes dropped EXE
      PID:408
    • C:\Windows\System\LtbFpbt.exe
      C:\Windows\System\LtbFpbt.exe
      2⤵
      • Executes dropped EXE
      PID:2132
    • C:\Windows\System\RMkZbOT.exe
      C:\Windows\System\RMkZbOT.exe
      2⤵
      • Executes dropped EXE
      PID:4960
    • C:\Windows\System\XnswbWH.exe
      C:\Windows\System\XnswbWH.exe
      2⤵
      • Executes dropped EXE
      PID:4664
    • C:\Windows\System\TzUaQuE.exe
      C:\Windows\System\TzUaQuE.exe
      2⤵
      • Executes dropped EXE
      PID:1292
    • C:\Windows\System\sRDtVjU.exe
      C:\Windows\System\sRDtVjU.exe
      2⤵
      • Executes dropped EXE
      PID:5116
    • C:\Windows\System\YybXvMv.exe
      C:\Windows\System\YybXvMv.exe
      2⤵
      • Executes dropped EXE
      PID:1432
    • C:\Windows\System\mLWyhOj.exe
      C:\Windows\System\mLWyhOj.exe
      2⤵
      • Executes dropped EXE
      PID:1460
    • C:\Windows\System\cMiTnfi.exe
      C:\Windows\System\cMiTnfi.exe
      2⤵
      • Executes dropped EXE
      PID:5104
    • C:\Windows\System\kBiyDwA.exe
      C:\Windows\System\kBiyDwA.exe
      2⤵
      • Executes dropped EXE
      PID:5068
    • C:\Windows\System\jTcaskk.exe
      C:\Windows\System\jTcaskk.exe
      2⤵
      • Executes dropped EXE
      PID:1840
    • C:\Windows\System\dfUAtUw.exe
      C:\Windows\System\dfUAtUw.exe
      2⤵
      • Executes dropped EXE
      PID:1748
    • C:\Windows\System\CfkklSl.exe
      C:\Windows\System\CfkklSl.exe
      2⤵
      • Executes dropped EXE
      PID:3312
    • C:\Windows\System\utnvxvA.exe
      C:\Windows\System\utnvxvA.exe
      2⤵
      • Executes dropped EXE
      PID:64
    • C:\Windows\System\rmHDkZh.exe
      C:\Windows\System\rmHDkZh.exe
      2⤵
      • Executes dropped EXE
      PID:4344
    • C:\Windows\System\QQAyMct.exe
      C:\Windows\System\QQAyMct.exe
      2⤵
      • Executes dropped EXE
      PID:4920
    • C:\Windows\System\uXvCAKP.exe
      C:\Windows\System\uXvCAKP.exe
      2⤵
      • Executes dropped EXE
      PID:2916
    • C:\Windows\System\GQJLBuD.exe
      C:\Windows\System\GQJLBuD.exe
      2⤵
      • Executes dropped EXE
      PID:3820
    • C:\Windows\System\BaAymEf.exe
      C:\Windows\System\BaAymEf.exe
      2⤵
      • Executes dropped EXE
      PID:4784
    • C:\Windows\System\mdqGKLu.exe
      C:\Windows\System\mdqGKLu.exe
      2⤵
      • Executes dropped EXE
      PID:1760
    • C:\Windows\System\BiELTeP.exe
      C:\Windows\System\BiELTeP.exe
      2⤵
      • Executes dropped EXE
      PID:4468
    • C:\Windows\System\ywRFaDa.exe
      C:\Windows\System\ywRFaDa.exe
      2⤵
      • Executes dropped EXE
      PID:4592
    • C:\Windows\System\tDbXtTW.exe
      C:\Windows\System\tDbXtTW.exe
      2⤵
      • Executes dropped EXE
      PID:2964
    • C:\Windows\System\ugsICFm.exe
      C:\Windows\System\ugsICFm.exe
      2⤵
      • Executes dropped EXE
      PID:5084
    • C:\Windows\System\EJujkeA.exe
      C:\Windows\System\EJujkeA.exe
      2⤵
      • Executes dropped EXE
      PID:4316
    • C:\Windows\System\iopXufS.exe
      C:\Windows\System\iopXufS.exe
      2⤵
      • Executes dropped EXE
      PID:1064
    • C:\Windows\System\qFszTUn.exe
      C:\Windows\System\qFszTUn.exe
      2⤵
      • Executes dropped EXE
      PID:3480
    • C:\Windows\System\SdHbdse.exe
      C:\Windows\System\SdHbdse.exe
      2⤵
      • Executes dropped EXE
      PID:1104
    • C:\Windows\System\VLpDPiN.exe
      C:\Windows\System\VLpDPiN.exe
      2⤵
      • Executes dropped EXE
      PID:1692
    • C:\Windows\System\mKJidXe.exe
      C:\Windows\System\mKJidXe.exe
      2⤵
      • Executes dropped EXE
      PID:3936
    • C:\Windows\System\xbwZbtJ.exe
      C:\Windows\System\xbwZbtJ.exe
      2⤵
      • Executes dropped EXE
      PID:2952
    • C:\Windows\System\wJPVOfD.exe
      C:\Windows\System\wJPVOfD.exe
      2⤵
      • Executes dropped EXE
      PID:616
    • C:\Windows\System\VhNYYxB.exe
      C:\Windows\System\VhNYYxB.exe
      2⤵
      • Executes dropped EXE
      PID:3904
    • C:\Windows\System\HtOarrP.exe
      C:\Windows\System\HtOarrP.exe
      2⤵
      • Executes dropped EXE
      PID:3328
    • C:\Windows\System\jQVRXsl.exe
      C:\Windows\System\jQVRXsl.exe
      2⤵
      • Executes dropped EXE
      PID:2128
    • C:\Windows\System\dWvtocO.exe
      C:\Windows\System\dWvtocO.exe
      2⤵
      • Executes dropped EXE
      PID:4080
    • C:\Windows\System\eUFRGBb.exe
      C:\Windows\System\eUFRGBb.exe
      2⤵
      • Executes dropped EXE
      PID:4900
    • C:\Windows\System\SMnmInv.exe
      C:\Windows\System\SMnmInv.exe
      2⤵
      • Executes dropped EXE
      PID:952
    • C:\Windows\System\nKjBzsE.exe
      C:\Windows\System\nKjBzsE.exe
      2⤵
      • Executes dropped EXE
      PID:448
    • C:\Windows\System\PVNgbmS.exe
      C:\Windows\System\PVNgbmS.exe
      2⤵
      • Executes dropped EXE
      PID:1348
    • C:\Windows\System\JnuOeqT.exe
      C:\Windows\System\JnuOeqT.exe
      2⤵
      • Executes dropped EXE
      PID:2956
    • C:\Windows\System\pOJxGSD.exe
      C:\Windows\System\pOJxGSD.exe
      2⤵
      • Executes dropped EXE
      PID:2452
    • C:\Windows\System\XtajPjq.exe
      C:\Windows\System\XtajPjq.exe
      2⤵
      • Executes dropped EXE
      PID:1584
    • C:\Windows\System\DhTMorN.exe
      C:\Windows\System\DhTMorN.exe
      2⤵
      • Executes dropped EXE
      PID:3624
    • C:\Windows\System\yWcowon.exe
      C:\Windows\System\yWcowon.exe
      2⤵
      • Executes dropped EXE
      PID:4200
    • C:\Windows\System\TXIbGoa.exe
      C:\Windows\System\TXIbGoa.exe
      2⤵
      • Executes dropped EXE
      PID:4756
    • C:\Windows\System\lHwTuiC.exe
      C:\Windows\System\lHwTuiC.exe
      2⤵
      • Executes dropped EXE
      PID:4292
    • C:\Windows\System\xmDByFU.exe
      C:\Windows\System\xmDByFU.exe
      2⤵
      • Executes dropped EXE
      PID:3620
    • C:\Windows\System\mJtPwaV.exe
      C:\Windows\System\mJtPwaV.exe
      2⤵
      • Executes dropped EXE
      PID:1464
    • C:\Windows\System\olvyAeF.exe
      C:\Windows\System\olvyAeF.exe
      2⤵
        PID:3016
      • C:\Windows\System\sFxFPkL.exe
        C:\Windows\System\sFxFPkL.exe
        2⤵
          PID:3472
        • C:\Windows\System\cLBQjuO.exe
          C:\Windows\System\cLBQjuO.exe
          2⤵
            PID:4532
          • C:\Windows\System\eszkxvq.exe
            C:\Windows\System\eszkxvq.exe
            2⤵
              PID:5124
            • C:\Windows\System\SdmGZWr.exe
              C:\Windows\System\SdmGZWr.exe
              2⤵
                PID:5140
              • C:\Windows\System\uFWneuM.exe
                C:\Windows\System\uFWneuM.exe
                2⤵
                  PID:5168
                • C:\Windows\System\fQJskyk.exe
                  C:\Windows\System\fQJskyk.exe
                  2⤵
                    PID:5196
                  • C:\Windows\System\MeRSOhZ.exe
                    C:\Windows\System\MeRSOhZ.exe
                    2⤵
                      PID:5224
                    • C:\Windows\System\MPvNNqc.exe
                      C:\Windows\System\MPvNNqc.exe
                      2⤵
                        PID:5252
                      • C:\Windows\System\NHJLVhm.exe
                        C:\Windows\System\NHJLVhm.exe
                        2⤵
                          PID:5280
                        • C:\Windows\System\rhvUaEx.exe
                          C:\Windows\System\rhvUaEx.exe
                          2⤵
                            PID:5308
                          • C:\Windows\System\kOAFXhU.exe
                            C:\Windows\System\kOAFXhU.exe
                            2⤵
                              PID:5336
                            • C:\Windows\System\wYWksfe.exe
                              C:\Windows\System\wYWksfe.exe
                              2⤵
                                PID:5364
                              • C:\Windows\System\pcxyTBS.exe
                                C:\Windows\System\pcxyTBS.exe
                                2⤵
                                  PID:5392
                                • C:\Windows\System\VeroaPp.exe
                                  C:\Windows\System\VeroaPp.exe
                                  2⤵
                                    PID:5424
                                  • C:\Windows\System\AyFvuWd.exe
                                    C:\Windows\System\AyFvuWd.exe
                                    2⤵
                                      PID:5460
                                    • C:\Windows\System\UdMcFkT.exe
                                      C:\Windows\System\UdMcFkT.exe
                                      2⤵
                                        PID:5488
                                      • C:\Windows\System\FkNoGLk.exe
                                        C:\Windows\System\FkNoGLk.exe
                                        2⤵
                                          PID:5516
                                        • C:\Windows\System\TWlTwOG.exe
                                          C:\Windows\System\TWlTwOG.exe
                                          2⤵
                                            PID:5532
                                          • C:\Windows\System\HuyRAYI.exe
                                            C:\Windows\System\HuyRAYI.exe
                                            2⤵
                                              PID:5560
                                            • C:\Windows\System\cPwTHHO.exe
                                              C:\Windows\System\cPwTHHO.exe
                                              2⤵
                                                PID:5588
                                              • C:\Windows\System\IvGZCMY.exe
                                                C:\Windows\System\IvGZCMY.exe
                                                2⤵
                                                  PID:5616
                                                • C:\Windows\System\cpvqLKy.exe
                                                  C:\Windows\System\cpvqLKy.exe
                                                  2⤵
                                                    PID:5644
                                                  • C:\Windows\System\vJmtWQy.exe
                                                    C:\Windows\System\vJmtWQy.exe
                                                    2⤵
                                                      PID:5672
                                                    • C:\Windows\System\cwxjiCV.exe
                                                      C:\Windows\System\cwxjiCV.exe
                                                      2⤵
                                                        PID:5700
                                                      • C:\Windows\System\OYMnxlG.exe
                                                        C:\Windows\System\OYMnxlG.exe
                                                        2⤵
                                                          PID:5728
                                                        • C:\Windows\System\MHmQhnq.exe
                                                          C:\Windows\System\MHmQhnq.exe
                                                          2⤵
                                                            PID:5756
                                                          • C:\Windows\System\nJqBFYS.exe
                                                            C:\Windows\System\nJqBFYS.exe
                                                            2⤵
                                                              PID:5784
                                                            • C:\Windows\System\XaCgnDx.exe
                                                              C:\Windows\System\XaCgnDx.exe
                                                              2⤵
                                                                PID:5812
                                                              • C:\Windows\System\RMCCwZN.exe
                                                                C:\Windows\System\RMCCwZN.exe
                                                                2⤵
                                                                  PID:5840
                                                                • C:\Windows\System\xGTzpOT.exe
                                                                  C:\Windows\System\xGTzpOT.exe
                                                                  2⤵
                                                                    PID:5868
                                                                  • C:\Windows\System\GESzstb.exe
                                                                    C:\Windows\System\GESzstb.exe
                                                                    2⤵
                                                                      PID:5896
                                                                    • C:\Windows\System\eJywiZk.exe
                                                                      C:\Windows\System\eJywiZk.exe
                                                                      2⤵
                                                                        PID:5932
                                                                      • C:\Windows\System\CDLAcDW.exe
                                                                        C:\Windows\System\CDLAcDW.exe
                                                                        2⤵
                                                                          PID:5952
                                                                        • C:\Windows\System\MLQuMUx.exe
                                                                          C:\Windows\System\MLQuMUx.exe
                                                                          2⤵
                                                                            PID:5980
                                                                          • C:\Windows\System\GYkgtzM.exe
                                                                            C:\Windows\System\GYkgtzM.exe
                                                                            2⤵
                                                                              PID:6008
                                                                            • C:\Windows\System\WzJZTnp.exe
                                                                              C:\Windows\System\WzJZTnp.exe
                                                                              2⤵
                                                                                PID:6036
                                                                              • C:\Windows\System\nwGvZYq.exe
                                                                                C:\Windows\System\nwGvZYq.exe
                                                                                2⤵
                                                                                  PID:6064
                                                                                • C:\Windows\System\MBHvmoF.exe
                                                                                  C:\Windows\System\MBHvmoF.exe
                                                                                  2⤵
                                                                                    PID:6092
                                                                                  • C:\Windows\System\gAtgGha.exe
                                                                                    C:\Windows\System\gAtgGha.exe
                                                                                    2⤵
                                                                                      PID:6120
                                                                                    • C:\Windows\System\ixejqEj.exe
                                                                                      C:\Windows\System\ixejqEj.exe
                                                                                      2⤵
                                                                                        PID:3920
                                                                                      • C:\Windows\System\jgcoDrE.exe
                                                                                        C:\Windows\System\jgcoDrE.exe
                                                                                        2⤵
                                                                                          PID:4944
                                                                                        • C:\Windows\System\cvVjpDy.exe
                                                                                          C:\Windows\System\cvVjpDy.exe
                                                                                          2⤵
                                                                                            PID:4884
                                                                                          • C:\Windows\System\GnckhDO.exe
                                                                                            C:\Windows\System\GnckhDO.exe
                                                                                            2⤵
                                                                                              PID:4000
                                                                                            • C:\Windows\System\bwPiaJF.exe
                                                                                              C:\Windows\System\bwPiaJF.exe
                                                                                              2⤵
                                                                                                PID:3120
                                                                                              • C:\Windows\System\qUxLFkI.exe
                                                                                                C:\Windows\System\qUxLFkI.exe
                                                                                                2⤵
                                                                                                  PID:4720
                                                                                                • C:\Windows\System\ccLRTHs.exe
                                                                                                  C:\Windows\System\ccLRTHs.exe
                                                                                                  2⤵
                                                                                                    PID:5160
                                                                                                  • C:\Windows\System\xymHOch.exe
                                                                                                    C:\Windows\System\xymHOch.exe
                                                                                                    2⤵
                                                                                                      PID:5216
                                                                                                    • C:\Windows\System\CVujnhd.exe
                                                                                                      C:\Windows\System\CVujnhd.exe
                                                                                                      2⤵
                                                                                                        PID:5296
                                                                                                      • C:\Windows\System\LhuQrHk.exe
                                                                                                        C:\Windows\System\LhuQrHk.exe
                                                                                                        2⤵
                                                                                                          PID:5356
                                                                                                        • C:\Windows\System\AqxnGeT.exe
                                                                                                          C:\Windows\System\AqxnGeT.exe
                                                                                                          2⤵
                                                                                                            PID:5432
                                                                                                          • C:\Windows\System\WkWbOLb.exe
                                                                                                            C:\Windows\System\WkWbOLb.exe
                                                                                                            2⤵
                                                                                                              PID:5500
                                                                                                            • C:\Windows\System\cqOdFrc.exe
                                                                                                              C:\Windows\System\cqOdFrc.exe
                                                                                                              2⤵
                                                                                                                PID:5552
                                                                                                              • C:\Windows\System\yLhxKkx.exe
                                                                                                                C:\Windows\System\yLhxKkx.exe
                                                                                                                2⤵
                                                                                                                  PID:5628
                                                                                                                • C:\Windows\System\SVzAayn.exe
                                                                                                                  C:\Windows\System\SVzAayn.exe
                                                                                                                  2⤵
                                                                                                                    PID:5688
                                                                                                                  • C:\Windows\System\HqDbxCE.exe
                                                                                                                    C:\Windows\System\HqDbxCE.exe
                                                                                                                    2⤵
                                                                                                                      PID:5748
                                                                                                                    • C:\Windows\System\pgqXOEq.exe
                                                                                                                      C:\Windows\System\pgqXOEq.exe
                                                                                                                      2⤵
                                                                                                                        PID:5824
                                                                                                                      • C:\Windows\System\DlxGKwk.exe
                                                                                                                        C:\Windows\System\DlxGKwk.exe
                                                                                                                        2⤵
                                                                                                                          PID:5884
                                                                                                                        • C:\Windows\System\wULqWfW.exe
                                                                                                                          C:\Windows\System\wULqWfW.exe
                                                                                                                          2⤵
                                                                                                                            PID:5948
                                                                                                                          • C:\Windows\System\QfGzhVG.exe
                                                                                                                            C:\Windows\System\QfGzhVG.exe
                                                                                                                            2⤵
                                                                                                                              PID:6020
                                                                                                                            • C:\Windows\System\XhnzFDk.exe
                                                                                                                              C:\Windows\System\XhnzFDk.exe
                                                                                                                              2⤵
                                                                                                                                PID:6076
                                                                                                                              • C:\Windows\System\AfpaAqz.exe
                                                                                                                                C:\Windows\System\AfpaAqz.exe
                                                                                                                                2⤵
                                                                                                                                  PID:3060
                                                                                                                                • C:\Windows\System\tgBVFlC.exe
                                                                                                                                  C:\Windows\System\tgBVFlC.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:4388
                                                                                                                                  • C:\Windows\System\MMaWqFk.exe
                                                                                                                                    C:\Windows\System\MMaWqFk.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:2040
                                                                                                                                    • C:\Windows\System\uXodlWj.exe
                                                                                                                                      C:\Windows\System\uXodlWj.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5208
                                                                                                                                      • C:\Windows\System\hgRnipL.exe
                                                                                                                                        C:\Windows\System\hgRnipL.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5348
                                                                                                                                        • C:\Windows\System\KOXYRUe.exe
                                                                                                                                          C:\Windows\System\KOXYRUe.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5524
                                                                                                                                          • C:\Windows\System\iKvDUxj.exe
                                                                                                                                            C:\Windows\System\iKvDUxj.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5656
                                                                                                                                            • C:\Windows\System\PDXgoXE.exe
                                                                                                                                              C:\Windows\System\PDXgoXE.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5796
                                                                                                                                              • C:\Windows\System\UaoqOhI.exe
                                                                                                                                                C:\Windows\System\UaoqOhI.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5928
                                                                                                                                                • C:\Windows\System\GjZQFAh.exe
                                                                                                                                                  C:\Windows\System\GjZQFAh.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6104
                                                                                                                                                  • C:\Windows\System\XGErRCH.exe
                                                                                                                                                    C:\Windows\System\XGErRCH.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:2620
                                                                                                                                                    • C:\Windows\System\DfExLqP.exe
                                                                                                                                                      C:\Windows\System\DfExLqP.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5324
                                                                                                                                                      • C:\Windows\System\DWziUVO.exe
                                                                                                                                                        C:\Windows\System\DWziUVO.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5716
                                                                                                                                                        • C:\Windows\System\mPDKonI.exe
                                                                                                                                                          C:\Windows\System\mPDKonI.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:6180
                                                                                                                                                          • C:\Windows\System\dJMObRr.exe
                                                                                                                                                            C:\Windows\System\dJMObRr.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:6212
                                                                                                                                                            • C:\Windows\System\lboMWPW.exe
                                                                                                                                                              C:\Windows\System\lboMWPW.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:6240
                                                                                                                                                              • C:\Windows\System\snktLrD.exe
                                                                                                                                                                C:\Windows\System\snktLrD.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:6268
                                                                                                                                                                • C:\Windows\System\XmCHPMu.exe
                                                                                                                                                                  C:\Windows\System\XmCHPMu.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6296
                                                                                                                                                                  • C:\Windows\System\iakYDSR.exe
                                                                                                                                                                    C:\Windows\System\iakYDSR.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6312
                                                                                                                                                                    • C:\Windows\System\yNEopnF.exe
                                                                                                                                                                      C:\Windows\System\yNEopnF.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6344
                                                                                                                                                                      • C:\Windows\System\RiCGSEQ.exe
                                                                                                                                                                        C:\Windows\System\RiCGSEQ.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6380
                                                                                                                                                                        • C:\Windows\System\unDVqPo.exe
                                                                                                                                                                          C:\Windows\System\unDVqPo.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6408
                                                                                                                                                                          • C:\Windows\System\NuWvfLw.exe
                                                                                                                                                                            C:\Windows\System\NuWvfLw.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6436
                                                                                                                                                                            • C:\Windows\System\zMKhDvy.exe
                                                                                                                                                                              C:\Windows\System\zMKhDvy.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6452
                                                                                                                                                                              • C:\Windows\System\ibfMNCp.exe
                                                                                                                                                                                C:\Windows\System\ibfMNCp.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6480
                                                                                                                                                                                • C:\Windows\System\cgmzESF.exe
                                                                                                                                                                                  C:\Windows\System\cgmzESF.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6508
                                                                                                                                                                                  • C:\Windows\System\FVjiSqY.exe
                                                                                                                                                                                    C:\Windows\System\FVjiSqY.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6536
                                                                                                                                                                                    • C:\Windows\System\REnxYLT.exe
                                                                                                                                                                                      C:\Windows\System\REnxYLT.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6564
                                                                                                                                                                                      • C:\Windows\System\EYwQeOb.exe
                                                                                                                                                                                        C:\Windows\System\EYwQeOb.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6592
                                                                                                                                                                                        • C:\Windows\System\nFYgVQJ.exe
                                                                                                                                                                                          C:\Windows\System\nFYgVQJ.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6620
                                                                                                                                                                                          • C:\Windows\System\twRYopD.exe
                                                                                                                                                                                            C:\Windows\System\twRYopD.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6648
                                                                                                                                                                                            • C:\Windows\System\zJKMWDg.exe
                                                                                                                                                                                              C:\Windows\System\zJKMWDg.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6676
                                                                                                                                                                                              • C:\Windows\System\xYUOQos.exe
                                                                                                                                                                                                C:\Windows\System\xYUOQos.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6704
                                                                                                                                                                                                • C:\Windows\System\AAAikfp.exe
                                                                                                                                                                                                  C:\Windows\System\AAAikfp.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6732
                                                                                                                                                                                                  • C:\Windows\System\SjdEcAZ.exe
                                                                                                                                                                                                    C:\Windows\System\SjdEcAZ.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6760
                                                                                                                                                                                                    • C:\Windows\System\KKmPuCl.exe
                                                                                                                                                                                                      C:\Windows\System\KKmPuCl.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6788
                                                                                                                                                                                                      • C:\Windows\System\rPUFnuz.exe
                                                                                                                                                                                                        C:\Windows\System\rPUFnuz.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6816
                                                                                                                                                                                                        • C:\Windows\System\aYKhrFu.exe
                                                                                                                                                                                                          C:\Windows\System\aYKhrFu.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6840
                                                                                                                                                                                                          • C:\Windows\System\sfbFnSm.exe
                                                                                                                                                                                                            C:\Windows\System\sfbFnSm.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6872
                                                                                                                                                                                                            • C:\Windows\System\FpRdoRx.exe
                                                                                                                                                                                                              C:\Windows\System\FpRdoRx.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6900
                                                                                                                                                                                                              • C:\Windows\System\rPrgFwi.exe
                                                                                                                                                                                                                C:\Windows\System\rPrgFwi.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6940
                                                                                                                                                                                                                • C:\Windows\System\jqMwVKE.exe
                                                                                                                                                                                                                  C:\Windows\System\jqMwVKE.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6968
                                                                                                                                                                                                                  • C:\Windows\System\qxIApVB.exe
                                                                                                                                                                                                                    C:\Windows\System\qxIApVB.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6984
                                                                                                                                                                                                                    • C:\Windows\System\CbxMaUp.exe
                                                                                                                                                                                                                      C:\Windows\System\CbxMaUp.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:7012
                                                                                                                                                                                                                      • C:\Windows\System\qbEBdcL.exe
                                                                                                                                                                                                                        C:\Windows\System\qbEBdcL.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:7040
                                                                                                                                                                                                                        • C:\Windows\System\YobvOCg.exe
                                                                                                                                                                                                                          C:\Windows\System\YobvOCg.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:7068
                                                                                                                                                                                                                          • C:\Windows\System\zAdqlCL.exe
                                                                                                                                                                                                                            C:\Windows\System\zAdqlCL.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7096
                                                                                                                                                                                                                            • C:\Windows\System\sFOpZcJ.exe
                                                                                                                                                                                                                              C:\Windows\System\sFOpZcJ.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7124
                                                                                                                                                                                                                              • C:\Windows\System\llxGXhA.exe
                                                                                                                                                                                                                                C:\Windows\System\llxGXhA.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7152
                                                                                                                                                                                                                                • C:\Windows\System\RQhzHdF.exe
                                                                                                                                                                                                                                  C:\Windows\System\RQhzHdF.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:5860
                                                                                                                                                                                                                                  • C:\Windows\System\dqbyFRc.exe
                                                                                                                                                                                                                                    C:\Windows\System\dqbyFRc.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:2084
                                                                                                                                                                                                                                    • C:\Windows\System\btFnGWD.exe
                                                                                                                                                                                                                                      C:\Windows\System\btFnGWD.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:6156
                                                                                                                                                                                                                                      • C:\Windows\System\ToDKjKp.exe
                                                                                                                                                                                                                                        C:\Windows\System\ToDKjKp.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6204
                                                                                                                                                                                                                                        • C:\Windows\System\vMWlIuF.exe
                                                                                                                                                                                                                                          C:\Windows\System\vMWlIuF.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6256
                                                                                                                                                                                                                                          • C:\Windows\System\KkNMoAb.exe
                                                                                                                                                                                                                                            C:\Windows\System\KkNMoAb.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:6324
                                                                                                                                                                                                                                            • C:\Windows\System\luSVvwr.exe
                                                                                                                                                                                                                                              C:\Windows\System\luSVvwr.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6392
                                                                                                                                                                                                                                              • C:\Windows\System\KIEDIYK.exe
                                                                                                                                                                                                                                                C:\Windows\System\KIEDIYK.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6448
                                                                                                                                                                                                                                                • C:\Windows\System\vXjyRNI.exe
                                                                                                                                                                                                                                                  C:\Windows\System\vXjyRNI.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6500
                                                                                                                                                                                                                                                  • C:\Windows\System\ZHzIyGv.exe
                                                                                                                                                                                                                                                    C:\Windows\System\ZHzIyGv.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6576
                                                                                                                                                                                                                                                    • C:\Windows\System\DaUqSMC.exe
                                                                                                                                                                                                                                                      C:\Windows\System\DaUqSMC.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6636
                                                                                                                                                                                                                                                      • C:\Windows\System\mJbQCFz.exe
                                                                                                                                                                                                                                                        C:\Windows\System\mJbQCFz.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6696
                                                                                                                                                                                                                                                        • C:\Windows\System\ZdjgKMp.exe
                                                                                                                                                                                                                                                          C:\Windows\System\ZdjgKMp.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6772
                                                                                                                                                                                                                                                          • C:\Windows\System\XMHaKNp.exe
                                                                                                                                                                                                                                                            C:\Windows\System\XMHaKNp.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6832
                                                                                                                                                                                                                                                            • C:\Windows\System\jNmDxFw.exe
                                                                                                                                                                                                                                                              C:\Windows\System\jNmDxFw.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6892
                                                                                                                                                                                                                                                              • C:\Windows\System\kJAbpkE.exe
                                                                                                                                                                                                                                                                C:\Windows\System\kJAbpkE.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6960
                                                                                                                                                                                                                                                                • C:\Windows\System\WzdPYfI.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\WzdPYfI.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:7024
                                                                                                                                                                                                                                                                  • C:\Windows\System\puPpmcp.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\puPpmcp.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:7084
                                                                                                                                                                                                                                                                    • C:\Windows\System\xorTxtA.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\xorTxtA.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7144
                                                                                                                                                                                                                                                                      • C:\Windows\System\ClKUiPt.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\ClKUiPt.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:5272
                                                                                                                                                                                                                                                                        • C:\Windows\System\MEuLloh.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\MEuLloh.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:6232
                                                                                                                                                                                                                                                                          • C:\Windows\System\Kykvhad.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\Kykvhad.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6372
                                                                                                                                                                                                                                                                            • C:\Windows\System\kcVhMdM.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\kcVhMdM.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6528
                                                                                                                                                                                                                                                                              • C:\Windows\System\ipkiNOU.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\ipkiNOU.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6668
                                                                                                                                                                                                                                                                                • C:\Windows\System\WWDdVhu.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\WWDdVhu.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:3012
                                                                                                                                                                                                                                                                                  • C:\Windows\System\JFHjYFs.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\JFHjYFs.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:7000
                                                                                                                                                                                                                                                                                    • C:\Windows\System\IHdIEVX.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\IHdIEVX.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:7172
                                                                                                                                                                                                                                                                                      • C:\Windows\System\oIOFQyw.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\oIOFQyw.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:7200
                                                                                                                                                                                                                                                                                        • C:\Windows\System\EfTfwjW.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\EfTfwjW.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:7228
                                                                                                                                                                                                                                                                                          • C:\Windows\System\gkuxNEq.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\gkuxNEq.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:7256
                                                                                                                                                                                                                                                                                            • C:\Windows\System\pZTLtoX.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\pZTLtoX.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:7284
                                                                                                                                                                                                                                                                                              • C:\Windows\System\zHEhaPV.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\zHEhaPV.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:7312
                                                                                                                                                                                                                                                                                                • C:\Windows\System\LurfOnf.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\LurfOnf.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:7340
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TpzNMzK.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\TpzNMzK.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7368
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JCBqoZv.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\JCBqoZv.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7404
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IDXMrWC.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\IDXMrWC.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7436
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kOgXBpo.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\kOgXBpo.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7460
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AWguZeZ.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\AWguZeZ.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7492
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZQLivkU.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZQLivkU.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7520
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QVKMKzS.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\QVKMKzS.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7544
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hcTqoDI.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hcTqoDI.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7572
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SAnDPdx.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SAnDPdx.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7592
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PcyxBbE.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PcyxBbE.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7620
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xbJsFfx.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xbJsFfx.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7648
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tCLEHoz.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tCLEHoz.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7676
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lHTZCFw.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lHTZCFw.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7704
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CaREnpx.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CaREnpx.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7732
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FLQnrVo.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FLQnrVo.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7760
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wonDSOA.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wonDSOA.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7788
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IQoxOfS.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IQoxOfS.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7816
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TZgzqaq.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TZgzqaq.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7844
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WlECImu.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WlECImu.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7872
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\rPdInei.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\rPdInei.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7900
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ETvdhQD.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ETvdhQD.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7928
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DxMwHzk.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DxMwHzk.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7956
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YlbDzSG.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YlbDzSG.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7984
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HMauHiD.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HMauHiD.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:8012
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QOAwStD.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QOAwStD.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8040
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DuawBOq.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DuawBOq.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:8068
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lgUZQEg.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lgUZQEg.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8096
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AjinUid.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AjinUid.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:8124
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\qVYiFMl.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\qVYiFMl.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:8152
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kkAklXQ.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kkAklXQ.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8180
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NvqnDJP.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NvqnDJP.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:2196
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HYcumWD.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HYcumWD.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:6356
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\vkooBxQ.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\vkooBxQ.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:6744
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZTVbFJh.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZTVbFJh.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7060
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FWcsFWs.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FWcsFWs.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:7220
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RZcnkdK.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RZcnkdK.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7296
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MRyiGIc.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MRyiGIc.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7352
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UhyIqZs.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UhyIqZs.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7400
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\AGWzJeg.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\AGWzJeg.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:2016
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gheSzKB.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gheSzKB.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7564
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JfXpnvE.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JfXpnvE.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7608
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dMtyADB.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dMtyADB.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7668
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xKxrTrA.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xKxrTrA.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7696
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\webZidh.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\webZidh.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7752
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\vtxPtEE.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\vtxPtEE.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7828
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dEeLyZm.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dEeLyZm.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7884
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pHRGlga.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pHRGlga.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7940
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FyLjaAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FyLjaAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:8004
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xnUDiZU.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xnUDiZU.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:1948
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZPYWkuh.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZPYWkuh.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4084
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pISZbBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pISZbBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8168
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NNoNaMx.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NNoNaMx.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:6288
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UeQyOVS.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UeQyOVS.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:1740
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HgzatXh.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HgzatXh.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GwfcDCd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GwfcDCd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7384
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aXDsRVU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aXDsRVU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7532
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\vTeGJYP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\vTeGJYP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3028
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\STDcgTq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\STDcgTq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7744
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pkwHtrc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pkwHtrc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7800
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RyfNQvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RyfNQvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7916
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TcKyCKu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TcKyCKu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:900
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oyNuZaT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oyNuZaT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4444
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vjjjUHr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vjjjUHr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1140
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cWuNJmp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cWuNJmp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:468
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DKuRbEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DKuRbEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8052
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FkdayGO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FkdayGO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:800
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eiYetYu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eiYetYu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2404
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OkiwxXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OkiwxXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1596
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sXwvDjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sXwvDjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2896
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jKVHNeY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jKVHNeY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3436
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\AjznPqM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\AjznPqM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2776
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vJzGIMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vJzGIMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7692
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WlXHZcz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WlXHZcz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2360
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CtACBBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CtACBBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:776
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NwZYsWV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NwZYsWV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2804
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\eplLyOn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\eplLyOn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2820
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tXDvDnF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tXDvDnF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4180
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QLFEUOc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QLFEUOc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:620
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vgKKVlr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vgKKVlr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZnNxAse.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZnNxAse.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qInhhEg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qInhhEg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\irVxZMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\irVxZMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dKUnWPY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dKUnWPY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kpweIlL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kpweIlL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oTCKZxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oTCKZxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YQEzvxE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YQEzvxE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uxNkEXP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uxNkEXP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kmDKoFT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kmDKoFT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BEHnfHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BEHnfHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KNCAPTA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KNCAPTA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rYBhYqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rYBhYqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DlMaofb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DlMaofb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mvxIgVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mvxIgVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jeXDuTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jeXDuTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\imuSXkD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\imuSXkD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\exSKYCg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\exSKYCg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JNReWjH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JNReWjH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HpAeiLM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HpAeiLM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HPOaYDJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HPOaYDJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\uBmYcip.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\uBmYcip.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GaSdXuJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GaSdXuJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vGmDyuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vGmDyuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aozsJPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aozsJPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rMWPgBL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rMWPgBL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JNnhGMI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JNnhGMI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BYMFqFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BYMFqFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jzEoVWk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jzEoVWk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DMAukXg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DMAukXg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MTSyIlr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MTSyIlr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vuebEpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vuebEpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fCgGVPg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fCgGVPg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EygEbLl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EygEbLl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\grZlQBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\grZlQBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\eqHbrNT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\eqHbrNT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\XnqJBAk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\XnqJBAk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wUfvQRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wUfvQRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nqeFSjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nqeFSjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CaVTQyN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CaVTQyN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OPcHAEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OPcHAEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kfJlMvV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kfJlMvV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XzSBTvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XzSBTvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZxHKEvC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZxHKEvC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AnbIwNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AnbIwNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ufMGyMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ufMGyMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TUZIvuF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TUZIvuF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ntEgjol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ntEgjol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NYjKJFI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NYjKJFI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RrXtTDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RrXtTDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mmJxvas.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mmJxvas.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TmjvPBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TmjvPBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bEGjJfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bEGjJfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CVshaWW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CVshaWW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yZDNcai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yZDNcai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TjrAskz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TjrAskz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JmGOjMZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JmGOjMZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\euwoqnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\euwoqnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eMwrMzn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eMwrMzn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\avQJkmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\avQJkmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\hTKrhFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\hTKrhFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\evUmCMR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\evUmCMR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jDJGIXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jDJGIXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BppPrtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BppPrtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uBiPygz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uBiPygz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\noMFYFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\noMFYFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HvmVqJQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HvmVqJQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OPLgjhZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\OPLgjhZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vOMjUMw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vOMjUMw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XqjcncP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XqjcncP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aMHZwQL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\aMHZwQL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FVAOQEj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FVAOQEj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xEgqhbE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xEgqhbE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DmmLAry.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DmmLAry.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NOLSupF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NOLSupF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RwHTMTS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RwHTMTS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cOaMxIw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cOaMxIw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\piTkUcY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\piTkUcY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LOxPyoP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LOxPyoP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\prJVwAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\prJVwAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QlcyCRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QlcyCRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GOqZVoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GOqZVoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\CYuIxNg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\CYuIxNg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HHxiLQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HHxiLQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vCnzgJU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vCnzgJU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WXoVOji.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WXoVOji.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mEfiEXN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mEfiEXN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CzapXdJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CzapXdJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BDtyVmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BDtyVmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\WDNasMw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\WDNasMw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QmoFmeZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QmoFmeZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OMVlzJF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\OMVlzJF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YRLWxBO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YRLWxBO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RxJbGdq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RxJbGdq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SCVjmtL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SCVjmtL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\faJSQSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\faJSQSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WldvLBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WldvLBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZbuSnBo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZbuSnBo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LZeDjXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LZeDjXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\paUxsYk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\paUxsYk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VEvxQgl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VEvxQgl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jiOVfWw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jiOVfWw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zfqTNwe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zfqTNwe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kXnPUBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kXnPUBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IgiUURK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IgiUURK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nZRbmkK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nZRbmkK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PNlMune.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PNlMune.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FDdVKWa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FDdVKWa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fcKqMfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fcKqMfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xHRGtOq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xHRGtOq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ltpAKkB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ltpAKkB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kXnWdzB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kXnWdzB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fSGPhtS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fSGPhtS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UJiuIWE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UJiuIWE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sNwgYZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sNwgYZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tJiaTTn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tJiaTTn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fpzAZno.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fpzAZno.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WhSmUNQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WhSmUNQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YLnpHAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YLnpHAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vKdAwKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vKdAwKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HlPoytP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HlPoytP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zPkgcIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zPkgcIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EzYHgMm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EzYHgMm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IxyiWal.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IxyiWal.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DtnXDcp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DtnXDcp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\awCsIfB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\awCsIfB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WEdwHTU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WEdwHTU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tncOPUB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tncOPUB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mbBWmpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mbBWmpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\WBeHEMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\WBeHEMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LwJUvvz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LwJUvvz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XPjurlH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XPjurlH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MYhvkGZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MYhvkGZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BNGuPPQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BNGuPPQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\whCdrWg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\whCdrWg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\weIgaUU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\weIgaUU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yBqOJpQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yBqOJpQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\uBcKQfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\uBcKQfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ouyAdbl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ouyAdbl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yNWDohv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yNWDohv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\gnzATzX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\gnzATzX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CtFLFSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CtFLFSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VJioTCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VJioTCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KCIvLlw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KCIvLlw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LBzcwJb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LBzcwJb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IUFNqhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IUFNqhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RuXxgcX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RuXxgcX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FOMnfjt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FOMnfjt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vEdEdrV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vEdEdrV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RouBhZm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RouBhZm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TnDZzjO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TnDZzjO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DJOTywl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DJOTywl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aTJTjAR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aTJTjAR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\LDdaXti.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\LDdaXti.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KKxtLVR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KKxtLVR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kwEevgl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kwEevgl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oHyfpxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oHyfpxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qNRrWYV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qNRrWYV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\qKWpnkX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\qKWpnkX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PRNNcbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PRNNcbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bVxLtCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bVxLtCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zsfvfVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zsfvfVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\AZMQqpG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\AZMQqpG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IGMxhtG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IGMxhtG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FPjJxMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FPjJxMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xaBunYb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xaBunYb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hpUmvLj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hpUmvLj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RmpDkxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RmpDkxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LojbjQr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LojbjQr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vrbLzMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vrbLzMA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qLhTbcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qLhTbcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fOeugoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fOeugoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FZoGFqU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FZoGFqU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\shVqFQg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\shVqFQg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XfsyRSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XfsyRSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lMmgNCr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lMmgNCr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vErutoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vErutoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EgbxsYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EgbxsYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VyYrmga.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VyYrmga.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FsFqqQW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FsFqqQW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jEBhXAj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jEBhXAj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ZvQzQhA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ZvQzQhA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11464