Analysis

  • max time kernel
    94s
  • max time network
    132s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:29

General

  • Target

    3c3ecd71cfc2e13174032a7ebc9aa797d4999c02e91363735c1ef3e50ca62a4b.exe

  • Size

    1.5MB

  • MD5

    b0fe1a7116de5f2f1439236bde3fe7ce

  • SHA1

    99c014fc99b23d1bfb3314cb0927e89f674ef6cc

  • SHA256

    3c3ecd71cfc2e13174032a7ebc9aa797d4999c02e91363735c1ef3e50ca62a4b

  • SHA512

    bd659bcf729f3301330c220e4939ee9ce3b29a8e02bf4bb8deb12e125a48db7e32c327c6c2b1b2f3b032611e167c292e40885aef959df9482bcfae82ef6bb50c

  • SSDEEP

    24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcL:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5t

Score
10/10

Malware Config

Signatures

  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 34 IoCs
  • Executes dropped EXE 64 IoCs
  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\3c3ecd71cfc2e13174032a7ebc9aa797d4999c02e91363735c1ef3e50ca62a4b.exe
    "C:\Users\Admin\AppData\Local\Temp\3c3ecd71cfc2e13174032a7ebc9aa797d4999c02e91363735c1ef3e50ca62a4b.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:556
    • C:\Windows\System\RIwdYzw.exe
      C:\Windows\System\RIwdYzw.exe
      2⤵
      • Executes dropped EXE
      PID:1964
    • C:\Windows\System\qDAFmKL.exe
      C:\Windows\System\qDAFmKL.exe
      2⤵
      • Executes dropped EXE
      PID:1436
    • C:\Windows\System\bPOwBuj.exe
      C:\Windows\System\bPOwBuj.exe
      2⤵
      • Executes dropped EXE
      PID:2488
    • C:\Windows\System\gnTkbch.exe
      C:\Windows\System\gnTkbch.exe
      2⤵
      • Executes dropped EXE
      PID:3344
    • C:\Windows\System\gWaHTPH.exe
      C:\Windows\System\gWaHTPH.exe
      2⤵
      • Executes dropped EXE
      PID:3696
    • C:\Windows\System\uhSYLJn.exe
      C:\Windows\System\uhSYLJn.exe
      2⤵
      • Executes dropped EXE
      PID:4752
    • C:\Windows\System\ebSqVTZ.exe
      C:\Windows\System\ebSqVTZ.exe
      2⤵
      • Executes dropped EXE
      PID:4032
    • C:\Windows\System\NsgoBIT.exe
      C:\Windows\System\NsgoBIT.exe
      2⤵
      • Executes dropped EXE
      PID:228
    • C:\Windows\System\BesRiEe.exe
      C:\Windows\System\BesRiEe.exe
      2⤵
      • Executes dropped EXE
      PID:1836
    • C:\Windows\System\XdVqbdd.exe
      C:\Windows\System\XdVqbdd.exe
      2⤵
      • Executes dropped EXE
      PID:1552
    • C:\Windows\System\laGIFeL.exe
      C:\Windows\System\laGIFeL.exe
      2⤵
      • Executes dropped EXE
      PID:2796
    • C:\Windows\System\hnGkTKW.exe
      C:\Windows\System\hnGkTKW.exe
      2⤵
      • Executes dropped EXE
      PID:3704
    • C:\Windows\System\kATpVNH.exe
      C:\Windows\System\kATpVNH.exe
      2⤵
      • Executes dropped EXE
      PID:3512
    • C:\Windows\System\tvhDtEa.exe
      C:\Windows\System\tvhDtEa.exe
      2⤵
      • Executes dropped EXE
      PID:2272
    • C:\Windows\System\WMkXsdD.exe
      C:\Windows\System\WMkXsdD.exe
      2⤵
      • Executes dropped EXE
      PID:3684
    • C:\Windows\System\aDPSslC.exe
      C:\Windows\System\aDPSslC.exe
      2⤵
      • Executes dropped EXE
      PID:1080
    • C:\Windows\System\JYLZUoW.exe
      C:\Windows\System\JYLZUoW.exe
      2⤵
      • Executes dropped EXE
      PID:2340
    • C:\Windows\System\XdLihoF.exe
      C:\Windows\System\XdLihoF.exe
      2⤵
      • Executes dropped EXE
      PID:3844
    • C:\Windows\System\oqAekUN.exe
      C:\Windows\System\oqAekUN.exe
      2⤵
      • Executes dropped EXE
      PID:4808
    • C:\Windows\System\kYlHeEG.exe
      C:\Windows\System\kYlHeEG.exe
      2⤵
      • Executes dropped EXE
      PID:2752
    • C:\Windows\System\hEadejn.exe
      C:\Windows\System\hEadejn.exe
      2⤵
      • Executes dropped EXE
      PID:4972
    • C:\Windows\System\SVsTYQK.exe
      C:\Windows\System\SVsTYQK.exe
      2⤵
      • Executes dropped EXE
      PID:1092
    • C:\Windows\System\qluPJFt.exe
      C:\Windows\System\qluPJFt.exe
      2⤵
      • Executes dropped EXE
      PID:5112
    • C:\Windows\System\YsABErp.exe
      C:\Windows\System\YsABErp.exe
      2⤵
      • Executes dropped EXE
      PID:752
    • C:\Windows\System\oRitfKM.exe
      C:\Windows\System\oRitfKM.exe
      2⤵
      • Executes dropped EXE
      PID:4828
    • C:\Windows\System\dMnSFQs.exe
      C:\Windows\System\dMnSFQs.exe
      2⤵
      • Executes dropped EXE
      PID:920
    • C:\Windows\System\MMQMnyR.exe
      C:\Windows\System\MMQMnyR.exe
      2⤵
      • Executes dropped EXE
      PID:1212
    • C:\Windows\System\jnekUBI.exe
      C:\Windows\System\jnekUBI.exe
      2⤵
      • Executes dropped EXE
      PID:5052
    • C:\Windows\System\HRVszMk.exe
      C:\Windows\System\HRVszMk.exe
      2⤵
      • Executes dropped EXE
      PID:3088
    • C:\Windows\System\dqZkUNL.exe
      C:\Windows\System\dqZkUNL.exe
      2⤵
      • Executes dropped EXE
      PID:1132
    • C:\Windows\System\aOWwNnp.exe
      C:\Windows\System\aOWwNnp.exe
      2⤵
      • Executes dropped EXE
      PID:3900
    • C:\Windows\System\qXbZSCt.exe
      C:\Windows\System\qXbZSCt.exe
      2⤵
      • Executes dropped EXE
      PID:1912
    • C:\Windows\System\ZiWTwbT.exe
      C:\Windows\System\ZiWTwbT.exe
      2⤵
      • Executes dropped EXE
      PID:4196
    • C:\Windows\System\ZYPxQuH.exe
      C:\Windows\System\ZYPxQuH.exe
      2⤵
      • Executes dropped EXE
      PID:3116
    • C:\Windows\System\NNbUnFR.exe
      C:\Windows\System\NNbUnFR.exe
      2⤵
      • Executes dropped EXE
      PID:3852
    • C:\Windows\System\fmheNgF.exe
      C:\Windows\System\fmheNgF.exe
      2⤵
      • Executes dropped EXE
      PID:4424
    • C:\Windows\System\szIRCLR.exe
      C:\Windows\System\szIRCLR.exe
      2⤵
      • Executes dropped EXE
      PID:4812
    • C:\Windows\System\kyGyEAv.exe
      C:\Windows\System\kyGyEAv.exe
      2⤵
      • Executes dropped EXE
      PID:2628
    • C:\Windows\System\ICwHKTF.exe
      C:\Windows\System\ICwHKTF.exe
      2⤵
      • Executes dropped EXE
      PID:1156
    • C:\Windows\System\dlLbKpc.exe
      C:\Windows\System\dlLbKpc.exe
      2⤵
      • Executes dropped EXE
      PID:2932
    • C:\Windows\System\mRpfbNK.exe
      C:\Windows\System\mRpfbNK.exe
      2⤵
      • Executes dropped EXE
      PID:2576
    • C:\Windows\System\DccLzFD.exe
      C:\Windows\System\DccLzFD.exe
      2⤵
      • Executes dropped EXE
      PID:2376
    • C:\Windows\System\JGNiWcZ.exe
      C:\Windows\System\JGNiWcZ.exe
      2⤵
      • Executes dropped EXE
      PID:4940
    • C:\Windows\System\KAyBnNQ.exe
      C:\Windows\System\KAyBnNQ.exe
      2⤵
      • Executes dropped EXE
      PID:4924
    • C:\Windows\System\NlmhiEA.exe
      C:\Windows\System\NlmhiEA.exe
      2⤵
      • Executes dropped EXE
      PID:3828
    • C:\Windows\System\Pqfabdw.exe
      C:\Windows\System\Pqfabdw.exe
      2⤵
      • Executes dropped EXE
      PID:2316
    • C:\Windows\System\wuWDDIh.exe
      C:\Windows\System\wuWDDIh.exe
      2⤵
      • Executes dropped EXE
      PID:1252
    • C:\Windows\System\MVdTCCd.exe
      C:\Windows\System\MVdTCCd.exe
      2⤵
      • Executes dropped EXE
      PID:5060
    • C:\Windows\System\kulTeiv.exe
      C:\Windows\System\kulTeiv.exe
      2⤵
      • Executes dropped EXE
      PID:3640
    • C:\Windows\System\UkbXQdA.exe
      C:\Windows\System\UkbXQdA.exe
      2⤵
      • Executes dropped EXE
      PID:1368
    • C:\Windows\System\WOXkwdC.exe
      C:\Windows\System\WOXkwdC.exe
      2⤵
      • Executes dropped EXE
      PID:2476
    • C:\Windows\System\HEYTXOJ.exe
      C:\Windows\System\HEYTXOJ.exe
      2⤵
      • Executes dropped EXE
      PID:4936
    • C:\Windows\System\XdldOVS.exe
      C:\Windows\System\XdldOVS.exe
      2⤵
      • Executes dropped EXE
      PID:4868
    • C:\Windows\System\KasZzpj.exe
      C:\Windows\System\KasZzpj.exe
      2⤵
      • Executes dropped EXE
      PID:1956
    • C:\Windows\System\TPUMoeP.exe
      C:\Windows\System\TPUMoeP.exe
      2⤵
      • Executes dropped EXE
      PID:2204
    • C:\Windows\System\GjnQaRY.exe
      C:\Windows\System\GjnQaRY.exe
      2⤵
      • Executes dropped EXE
      PID:5036
    • C:\Windows\System\bwZscWv.exe
      C:\Windows\System\bwZscWv.exe
      2⤵
      • Executes dropped EXE
      PID:2608
    • C:\Windows\System\FakhuCz.exe
      C:\Windows\System\FakhuCz.exe
      2⤵
      • Executes dropped EXE
      PID:1160
    • C:\Windows\System\srjrrFM.exe
      C:\Windows\System\srjrrFM.exe
      2⤵
      • Executes dropped EXE
      PID:3480
    • C:\Windows\System\BVZajii.exe
      C:\Windows\System\BVZajii.exe
      2⤵
      • Executes dropped EXE
      PID:2084
    • C:\Windows\System\aQZIhsT.exe
      C:\Windows\System\aQZIhsT.exe
      2⤵
      • Executes dropped EXE
      PID:724
    • C:\Windows\System\HAYSoPI.exe
      C:\Windows\System\HAYSoPI.exe
      2⤵
      • Executes dropped EXE
      PID:3048
    • C:\Windows\System\VsQgjBo.exe
      C:\Windows\System\VsQgjBo.exe
      2⤵
      • Executes dropped EXE
      PID:1344
    • C:\Windows\System\SYWwENh.exe
      C:\Windows\System\SYWwENh.exe
      2⤵
      • Executes dropped EXE
      PID:1372
    • C:\Windows\System\nuhaREu.exe
      C:\Windows\System\nuhaREu.exe
      2⤵
        PID:1668
      • C:\Windows\System\xYlMGcN.exe
        C:\Windows\System\xYlMGcN.exe
        2⤵
          PID:4564
        • C:\Windows\System\hrrfczB.exe
          C:\Windows\System\hrrfczB.exe
          2⤵
            PID:4332
          • C:\Windows\System\wTBHDsc.exe
            C:\Windows\System\wTBHDsc.exe
            2⤵
              PID:2880
            • C:\Windows\System\htFAYVP.exe
              C:\Windows\System\htFAYVP.exe
              2⤵
                PID:2896
              • C:\Windows\System\kdaxKcm.exe
                C:\Windows\System\kdaxKcm.exe
                2⤵
                  PID:2008
                • C:\Windows\System\rqRnyfU.exe
                  C:\Windows\System\rqRnyfU.exe
                  2⤵
                    PID:4948
                  • C:\Windows\System\YCLWUDo.exe
                    C:\Windows\System\YCLWUDo.exe
                    2⤵
                      PID:3916
                    • C:\Windows\System\bSQLigF.exe
                      C:\Windows\System\bSQLigF.exe
                      2⤵
                        PID:4240
                      • C:\Windows\System\kWmdcJk.exe
                        C:\Windows\System\kWmdcJk.exe
                        2⤵
                          PID:4836
                        • C:\Windows\System\xzyhCvp.exe
                          C:\Windows\System\xzyhCvp.exe
                          2⤵
                            PID:2368
                          • C:\Windows\System\YuCASIh.exe
                            C:\Windows\System\YuCASIh.exe
                            2⤵
                              PID:4176
                            • C:\Windows\System\ybMXPVy.exe
                              C:\Windows\System\ybMXPVy.exe
                              2⤵
                                PID:5012
                              • C:\Windows\System\BnOYWmv.exe
                                C:\Windows\System\BnOYWmv.exe
                                2⤵
                                  PID:2968
                                • C:\Windows\System\BTPjtPA.exe
                                  C:\Windows\System\BTPjtPA.exe
                                  2⤵
                                    PID:4304
                                  • C:\Windows\System\tlzHXKW.exe
                                    C:\Windows\System\tlzHXKW.exe
                                    2⤵
                                      PID:4160
                                    • C:\Windows\System\vkiOWUp.exe
                                      C:\Windows\System\vkiOWUp.exe
                                      2⤵
                                        PID:3724
                                      • C:\Windows\System\LYcxJVa.exe
                                        C:\Windows\System\LYcxJVa.exe
                                        2⤵
                                          PID:980
                                        • C:\Windows\System\KuXrBzn.exe
                                          C:\Windows\System\KuXrBzn.exe
                                          2⤵
                                            PID:4012
                                          • C:\Windows\System\CEPDaYk.exe
                                            C:\Windows\System\CEPDaYk.exe
                                            2⤵
                                              PID:1672
                                            • C:\Windows\System\fRppDHg.exe
                                              C:\Windows\System\fRppDHg.exe
                                              2⤵
                                                PID:940
                                              • C:\Windows\System\LDmjJhO.exe
                                                C:\Windows\System\LDmjJhO.exe
                                                2⤵
                                                  PID:832
                                                • C:\Windows\System\DjcEtFp.exe
                                                  C:\Windows\System\DjcEtFp.exe
                                                  2⤵
                                                    PID:896
                                                  • C:\Windows\System\wACKQWB.exe
                                                    C:\Windows\System\wACKQWB.exe
                                                    2⤵
                                                      PID:2220
                                                    • C:\Windows\System\LYBDhDg.exe
                                                      C:\Windows\System\LYBDhDg.exe
                                                      2⤵
                                                        PID:1760
                                                      • C:\Windows\System\JhMmwsz.exe
                                                        C:\Windows\System\JhMmwsz.exe
                                                        2⤵
                                                          PID:1640
                                                        • C:\Windows\System\zRWyojO.exe
                                                          C:\Windows\System\zRWyojO.exe
                                                          2⤵
                                                            PID:468
                                                          • C:\Windows\System\zyVQRaI.exe
                                                            C:\Windows\System\zyVQRaI.exe
                                                            2⤵
                                                              PID:3424
                                                            • C:\Windows\System\TrKuZkp.exe
                                                              C:\Windows\System\TrKuZkp.exe
                                                              2⤵
                                                                PID:2668
                                                              • C:\Windows\System\pZhxsmC.exe
                                                                C:\Windows\System\pZhxsmC.exe
                                                                2⤵
                                                                  PID:2720
                                                                • C:\Windows\System\LADLIcW.exe
                                                                  C:\Windows\System\LADLIcW.exe
                                                                  2⤵
                                                                    PID:1652
                                                                  • C:\Windows\System\CCqJcpm.exe
                                                                    C:\Windows\System\CCqJcpm.exe
                                                                    2⤵
                                                                      PID:4964
                                                                    • C:\Windows\System\YPRRiPg.exe
                                                                      C:\Windows\System\YPRRiPg.exe
                                                                      2⤵
                                                                        PID:3616
                                                                      • C:\Windows\System\RIuNzkV.exe
                                                                        C:\Windows\System\RIuNzkV.exe
                                                                        2⤵
                                                                          PID:5092
                                                                        • C:\Windows\System\Jsmhcau.exe
                                                                          C:\Windows\System\Jsmhcau.exe
                                                                          2⤵
                                                                            PID:3892
                                                                          • C:\Windows\System\QhVFzDn.exe
                                                                            C:\Windows\System\QhVFzDn.exe
                                                                            2⤵
                                                                              PID:5088
                                                                            • C:\Windows\System\BPPxZHR.exe
                                                                              C:\Windows\System\BPPxZHR.exe
                                                                              2⤵
                                                                                PID:5140
                                                                              • C:\Windows\System\yAXMBWY.exe
                                                                                C:\Windows\System\yAXMBWY.exe
                                                                                2⤵
                                                                                  PID:5160
                                                                                • C:\Windows\System\siGYeUh.exe
                                                                                  C:\Windows\System\siGYeUh.exe
                                                                                  2⤵
                                                                                    PID:5192
                                                                                  • C:\Windows\System\lCYWEVo.exe
                                                                                    C:\Windows\System\lCYWEVo.exe
                                                                                    2⤵
                                                                                      PID:5216
                                                                                    • C:\Windows\System\TVQfWbg.exe
                                                                                      C:\Windows\System\TVQfWbg.exe
                                                                                      2⤵
                                                                                        PID:5256
                                                                                      • C:\Windows\System\wCIyCHs.exe
                                                                                        C:\Windows\System\wCIyCHs.exe
                                                                                        2⤵
                                                                                          PID:5284
                                                                                        • C:\Windows\System\pVZbXTZ.exe
                                                                                          C:\Windows\System\pVZbXTZ.exe
                                                                                          2⤵
                                                                                            PID:5324
                                                                                          • C:\Windows\System\YomEZkr.exe
                                                                                            C:\Windows\System\YomEZkr.exe
                                                                                            2⤵
                                                                                              PID:5340
                                                                                            • C:\Windows\System\cIJxrpa.exe
                                                                                              C:\Windows\System\cIJxrpa.exe
                                                                                              2⤵
                                                                                                PID:5364
                                                                                              • C:\Windows\System\CPLtgxm.exe
                                                                                                C:\Windows\System\CPLtgxm.exe
                                                                                                2⤵
                                                                                                  PID:5400
                                                                                                • C:\Windows\System\DTvMmuY.exe
                                                                                                  C:\Windows\System\DTvMmuY.exe
                                                                                                  2⤵
                                                                                                    PID:5420
                                                                                                  • C:\Windows\System\PXhYRGG.exe
                                                                                                    C:\Windows\System\PXhYRGG.exe
                                                                                                    2⤵
                                                                                                      PID:5456
                                                                                                    • C:\Windows\System\ThCBilc.exe
                                                                                                      C:\Windows\System\ThCBilc.exe
                                                                                                      2⤵
                                                                                                        PID:5484
                                                                                                      • C:\Windows\System\OTmPfao.exe
                                                                                                        C:\Windows\System\OTmPfao.exe
                                                                                                        2⤵
                                                                                                          PID:5524
                                                                                                        • C:\Windows\System\hCQnsgw.exe
                                                                                                          C:\Windows\System\hCQnsgw.exe
                                                                                                          2⤵
                                                                                                            PID:5548
                                                                                                          • C:\Windows\System\lnznIKI.exe
                                                                                                            C:\Windows\System\lnznIKI.exe
                                                                                                            2⤵
                                                                                                              PID:5576
                                                                                                            • C:\Windows\System\Fwglkvh.exe
                                                                                                              C:\Windows\System\Fwglkvh.exe
                                                                                                              2⤵
                                                                                                                PID:5620
                                                                                                              • C:\Windows\System\IenOCBt.exe
                                                                                                                C:\Windows\System\IenOCBt.exe
                                                                                                                2⤵
                                                                                                                  PID:5644
                                                                                                                • C:\Windows\System\TOtAzfT.exe
                                                                                                                  C:\Windows\System\TOtAzfT.exe
                                                                                                                  2⤵
                                                                                                                    PID:5668
                                                                                                                  • C:\Windows\System\QTojdYr.exe
                                                                                                                    C:\Windows\System\QTojdYr.exe
                                                                                                                    2⤵
                                                                                                                      PID:5684
                                                                                                                    • C:\Windows\System\EUfBaYC.exe
                                                                                                                      C:\Windows\System\EUfBaYC.exe
                                                                                                                      2⤵
                                                                                                                        PID:5712
                                                                                                                      • C:\Windows\System\lkuZFgn.exe
                                                                                                                        C:\Windows\System\lkuZFgn.exe
                                                                                                                        2⤵
                                                                                                                          PID:5740
                                                                                                                        • C:\Windows\System\zhMFigH.exe
                                                                                                                          C:\Windows\System\zhMFigH.exe
                                                                                                                          2⤵
                                                                                                                            PID:5768
                                                                                                                          • C:\Windows\System\rszegRm.exe
                                                                                                                            C:\Windows\System\rszegRm.exe
                                                                                                                            2⤵
                                                                                                                              PID:5784
                                                                                                                            • C:\Windows\System\QicAOQc.exe
                                                                                                                              C:\Windows\System\QicAOQc.exe
                                                                                                                              2⤵
                                                                                                                                PID:5816
                                                                                                                              • C:\Windows\System\eQbKkKn.exe
                                                                                                                                C:\Windows\System\eQbKkKn.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5848
                                                                                                                                • C:\Windows\System\ccCojVk.exe
                                                                                                                                  C:\Windows\System\ccCojVk.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5876
                                                                                                                                  • C:\Windows\System\ZghwjHo.exe
                                                                                                                                    C:\Windows\System\ZghwjHo.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5896
                                                                                                                                    • C:\Windows\System\bdRZFfJ.exe
                                                                                                                                      C:\Windows\System\bdRZFfJ.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5920
                                                                                                                                      • C:\Windows\System\vHSGXCu.exe
                                                                                                                                        C:\Windows\System\vHSGXCu.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5944
                                                                                                                                        • C:\Windows\System\COQmEII.exe
                                                                                                                                          C:\Windows\System\COQmEII.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5976
                                                                                                                                          • C:\Windows\System\aEBHPHA.exe
                                                                                                                                            C:\Windows\System\aEBHPHA.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:6008
                                                                                                                                            • C:\Windows\System\VyQhLLR.exe
                                                                                                                                              C:\Windows\System\VyQhLLR.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:6028
                                                                                                                                              • C:\Windows\System\XtAUdJF.exe
                                                                                                                                                C:\Windows\System\XtAUdJF.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:6060
                                                                                                                                                • C:\Windows\System\GSGKyGX.exe
                                                                                                                                                  C:\Windows\System\GSGKyGX.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6080
                                                                                                                                                  • C:\Windows\System\RaWnZDU.exe
                                                                                                                                                    C:\Windows\System\RaWnZDU.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6108
                                                                                                                                                    • C:\Windows\System\KDKPsAb.exe
                                                                                                                                                      C:\Windows\System\KDKPsAb.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3672
                                                                                                                                                      • C:\Windows\System\xZXMXJa.exe
                                                                                                                                                        C:\Windows\System\xZXMXJa.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5156
                                                                                                                                                        • C:\Windows\System\NfPeDot.exe
                                                                                                                                                          C:\Windows\System\NfPeDot.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:5228
                                                                                                                                                          • C:\Windows\System\BPxSQEM.exe
                                                                                                                                                            C:\Windows\System\BPxSQEM.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5272
                                                                                                                                                            • C:\Windows\System\zaiNCmI.exe
                                                                                                                                                              C:\Windows\System\zaiNCmI.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5348
                                                                                                                                                              • C:\Windows\System\qIaujiC.exe
                                                                                                                                                                C:\Windows\System\qIaujiC.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:5412
                                                                                                                                                                • C:\Windows\System\hmRZWht.exe
                                                                                                                                                                  C:\Windows\System\hmRZWht.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:5480
                                                                                                                                                                  • C:\Windows\System\Kgztvkc.exe
                                                                                                                                                                    C:\Windows\System\Kgztvkc.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:5556
                                                                                                                                                                    • C:\Windows\System\qBYgAFo.exe
                                                                                                                                                                      C:\Windows\System\qBYgAFo.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:5592
                                                                                                                                                                      • C:\Windows\System\zyxjvbq.exe
                                                                                                                                                                        C:\Windows\System\zyxjvbq.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:5700
                                                                                                                                                                        • C:\Windows\System\jtWEcFP.exe
                                                                                                                                                                          C:\Windows\System\jtWEcFP.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:5760
                                                                                                                                                                          • C:\Windows\System\RNXQBcJ.exe
                                                                                                                                                                            C:\Windows\System\RNXQBcJ.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:5856
                                                                                                                                                                            • C:\Windows\System\IxLxxLg.exe
                                                                                                                                                                              C:\Windows\System\IxLxxLg.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:5888
                                                                                                                                                                              • C:\Windows\System\dRKmSJF.exe
                                                                                                                                                                                C:\Windows\System\dRKmSJF.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:5952
                                                                                                                                                                                • C:\Windows\System\WerQrgi.exe
                                                                                                                                                                                  C:\Windows\System\WerQrgi.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6040
                                                                                                                                                                                  • C:\Windows\System\QXdjlRj.exe
                                                                                                                                                                                    C:\Windows\System\QXdjlRj.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6104
                                                                                                                                                                                    • C:\Windows\System\iEerqRH.exe
                                                                                                                                                                                      C:\Windows\System\iEerqRH.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6092
                                                                                                                                                                                      • C:\Windows\System\Bgmehho.exe
                                                                                                                                                                                        C:\Windows\System\Bgmehho.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:4068
                                                                                                                                                                                        • C:\Windows\System\hgbQLkS.exe
                                                                                                                                                                                          C:\Windows\System\hgbQLkS.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:5332
                                                                                                                                                                                          • C:\Windows\System\fpubqSk.exe
                                                                                                                                                                                            C:\Windows\System\fpubqSk.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:2320
                                                                                                                                                                                            • C:\Windows\System\bEkjxoB.exe
                                                                                                                                                                                              C:\Windows\System\bEkjxoB.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:5588
                                                                                                                                                                                              • C:\Windows\System\zigoPOZ.exe
                                                                                                                                                                                                C:\Windows\System\zigoPOZ.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:5800
                                                                                                                                                                                                • C:\Windows\System\aZakLEg.exe
                                                                                                                                                                                                  C:\Windows\System\aZakLEg.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:5868
                                                                                                                                                                                                  • C:\Windows\System\MvBNTde.exe
                                                                                                                                                                                                    C:\Windows\System\MvBNTde.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:1468
                                                                                                                                                                                                    • C:\Windows\System\tMKMYVF.exe
                                                                                                                                                                                                      C:\Windows\System\tMKMYVF.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6000
                                                                                                                                                                                                      • C:\Windows\System\xXWlqSU.exe
                                                                                                                                                                                                        C:\Windows\System\xXWlqSU.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6072
                                                                                                                                                                                                        • C:\Windows\System\YdKyzMo.exe
                                                                                                                                                                                                          C:\Windows\System\YdKyzMo.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:5436
                                                                                                                                                                                                          • C:\Windows\System\ScyeotI.exe
                                                                                                                                                                                                            C:\Windows\System\ScyeotI.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:5912
                                                                                                                                                                                                            • C:\Windows\System\BeDqgsc.exe
                                                                                                                                                                                                              C:\Windows\System\BeDqgsc.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:232
                                                                                                                                                                                                              • C:\Windows\System\KHWPyCC.exe
                                                                                                                                                                                                                C:\Windows\System\KHWPyCC.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:5276
                                                                                                                                                                                                                • C:\Windows\System\dCuBhhA.exe
                                                                                                                                                                                                                  C:\Windows\System\dCuBhhA.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:2908
                                                                                                                                                                                                                  • C:\Windows\System\cyBBfRv.exe
                                                                                                                                                                                                                    C:\Windows\System\cyBBfRv.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:5724
                                                                                                                                                                                                                    • C:\Windows\System\kyWdgHP.exe
                                                                                                                                                                                                                      C:\Windows\System\kyWdgHP.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6172
                                                                                                                                                                                                                      • C:\Windows\System\ITpVRKy.exe
                                                                                                                                                                                                                        C:\Windows\System\ITpVRKy.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6200
                                                                                                                                                                                                                        • C:\Windows\System\UWynePu.exe
                                                                                                                                                                                                                          C:\Windows\System\UWynePu.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6224
                                                                                                                                                                                                                          • C:\Windows\System\bFPtipO.exe
                                                                                                                                                                                                                            C:\Windows\System\bFPtipO.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:6256
                                                                                                                                                                                                                            • C:\Windows\System\nJhEJWH.exe
                                                                                                                                                                                                                              C:\Windows\System\nJhEJWH.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:6280
                                                                                                                                                                                                                              • C:\Windows\System\ewaTUaZ.exe
                                                                                                                                                                                                                                C:\Windows\System\ewaTUaZ.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:6308
                                                                                                                                                                                                                                • C:\Windows\System\bZGmkrY.exe
                                                                                                                                                                                                                                  C:\Windows\System\bZGmkrY.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:6336
                                                                                                                                                                                                                                  • C:\Windows\System\UIthtud.exe
                                                                                                                                                                                                                                    C:\Windows\System\UIthtud.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:6376
                                                                                                                                                                                                                                    • C:\Windows\System\yoEclGJ.exe
                                                                                                                                                                                                                                      C:\Windows\System\yoEclGJ.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:6404
                                                                                                                                                                                                                                      • C:\Windows\System\fJpXTfC.exe
                                                                                                                                                                                                                                        C:\Windows\System\fJpXTfC.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6420
                                                                                                                                                                                                                                        • C:\Windows\System\YIFpVff.exe
                                                                                                                                                                                                                                          C:\Windows\System\YIFpVff.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6448
                                                                                                                                                                                                                                          • C:\Windows\System\wDwStBQ.exe
                                                                                                                                                                                                                                            C:\Windows\System\wDwStBQ.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:6472
                                                                                                                                                                                                                                            • C:\Windows\System\RkyMvWZ.exe
                                                                                                                                                                                                                                              C:\Windows\System\RkyMvWZ.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6500
                                                                                                                                                                                                                                              • C:\Windows\System\jHTmMRi.exe
                                                                                                                                                                                                                                                C:\Windows\System\jHTmMRi.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6524
                                                                                                                                                                                                                                                • C:\Windows\System\wtsCBQA.exe
                                                                                                                                                                                                                                                  C:\Windows\System\wtsCBQA.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6548
                                                                                                                                                                                                                                                  • C:\Windows\System\dVlKAAk.exe
                                                                                                                                                                                                                                                    C:\Windows\System\dVlKAAk.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6580
                                                                                                                                                                                                                                                    • C:\Windows\System\GYTXCEu.exe
                                                                                                                                                                                                                                                      C:\Windows\System\GYTXCEu.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6608
                                                                                                                                                                                                                                                      • C:\Windows\System\IZAMKnJ.exe
                                                                                                                                                                                                                                                        C:\Windows\System\IZAMKnJ.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6632
                                                                                                                                                                                                                                                        • C:\Windows\System\tqmzRcM.exe
                                                                                                                                                                                                                                                          C:\Windows\System\tqmzRcM.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6664
                                                                                                                                                                                                                                                          • C:\Windows\System\PIPjpae.exe
                                                                                                                                                                                                                                                            C:\Windows\System\PIPjpae.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6688
                                                                                                                                                                                                                                                            • C:\Windows\System\ISkQoQz.exe
                                                                                                                                                                                                                                                              C:\Windows\System\ISkQoQz.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6720
                                                                                                                                                                                                                                                              • C:\Windows\System\escDeXG.exe
                                                                                                                                                                                                                                                                C:\Windows\System\escDeXG.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6748
                                                                                                                                                                                                                                                                • C:\Windows\System\vkWyjMX.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\vkWyjMX.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6768
                                                                                                                                                                                                                                                                  • C:\Windows\System\DngYGBg.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\DngYGBg.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6792
                                                                                                                                                                                                                                                                    • C:\Windows\System\cYfCctg.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\cYfCctg.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:6824
                                                                                                                                                                                                                                                                      • C:\Windows\System\ERMcdxc.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\ERMcdxc.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:6848
                                                                                                                                                                                                                                                                        • C:\Windows\System\LLqIWnS.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\LLqIWnS.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:6876
                                                                                                                                                                                                                                                                          • C:\Windows\System\MaUQOgw.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\MaUQOgw.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6904
                                                                                                                                                                                                                                                                            • C:\Windows\System\YrcZPKh.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\YrcZPKh.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6928
                                                                                                                                                                                                                                                                              • C:\Windows\System\DOINHNZ.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\DOINHNZ.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6956
                                                                                                                                                                                                                                                                                • C:\Windows\System\tKhSJoH.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\tKhSJoH.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6984
                                                                                                                                                                                                                                                                                  • C:\Windows\System\SVJDiMF.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\SVJDiMF.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:7024
                                                                                                                                                                                                                                                                                    • C:\Windows\System\uUzzOWC.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\uUzzOWC.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:7056
                                                                                                                                                                                                                                                                                      • C:\Windows\System\VvAeHGq.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\VvAeHGq.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:7088
                                                                                                                                                                                                                                                                                        • C:\Windows\System\juXryiz.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\juXryiz.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:7116
                                                                                                                                                                                                                                                                                          • C:\Windows\System\eMuGwXb.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\eMuGwXb.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:7148
                                                                                                                                                                                                                                                                                            • C:\Windows\System\QjXamob.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\QjXamob.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:5908
                                                                                                                                                                                                                                                                                              • C:\Windows\System\xWEWaxY.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\xWEWaxY.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:6188
                                                                                                                                                                                                                                                                                                • C:\Windows\System\JGBEdQf.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\JGBEdQf.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:6292
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\nzPFsrc.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\nzPFsrc.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:6296
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PDTglOL.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\PDTglOL.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:6348
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mbiFJxf.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\mbiFJxf.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:6440
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wTekgZa.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\wTekgZa.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:6512
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UHVbQVP.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\UHVbQVP.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:6592
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wvdssMF.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\wvdssMF.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:6652
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dRXKlcA.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\dRXKlcA.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:6644
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RupkVua.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RupkVua.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:6764
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zhEUrtj.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zhEUrtj.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:6812
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HIRlqHr.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HIRlqHr.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:6896
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LSMROyP.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LSMROyP.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7004
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CDdRkHA.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CDdRkHA.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7044
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RJafRdo.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RJafRdo.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7128
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JsJRlFD.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JsJRlFD.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:6164
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qzEwJRh.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qzEwJRh.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:6332
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qEHSkeZ.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qEHSkeZ.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:6392
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\CjVlcaz.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\CjVlcaz.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:6532
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mWJiszy.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mWJiszy.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:6624
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LZNVzFW.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LZNVzFW.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:6784
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\eSliHfN.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\eSliHfN.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:6976
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tEmBYJm.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tEmBYJm.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:6252
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YoumEVl.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YoumEVl.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:6560
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GXDtNSz.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GXDtNSz.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7032
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rfEpYgj.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rfEpYgj.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7176
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HcivvKo.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HcivvKo.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7192
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HEBVNjt.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HEBVNjt.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7216
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fyKPieL.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fyKPieL.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7244
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SCLoFLR.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SCLoFLR.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7268
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TiDLzRp.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TiDLzRp.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7304
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JKxTrMZ.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JKxTrMZ.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:7336
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rbPtvLD.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rbPtvLD.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7364
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\krbmFKr.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\krbmFKr.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7400
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hwuWPmu.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hwuWPmu.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:7424
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DcZdXWi.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DcZdXWi.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7468
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MRQvwOv.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MRQvwOv.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:7492
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OJHsnLk.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OJHsnLk.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7524
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xXoVRWY.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xXoVRWY.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7552
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RQJDqtY.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RQJDqtY.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7580
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LZSedPY.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LZSedPY.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7608
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mJgqaGw.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mJgqaGw.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7648
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VmGEpMM.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VmGEpMM.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7676
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\VVFPevi.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\VVFPevi.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7704
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\msKgMzq.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\msKgMzq.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7732
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qOUMaQD.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qOUMaQD.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7748
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ftaucCG.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ftaucCG.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7768
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QpwzXRI.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QpwzXRI.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7788
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LOIWMnt.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LOIWMnt.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7820
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QJNpKuG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QJNpKuG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7848
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NIDQzsz.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NIDQzsz.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7876
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KUHkyuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KUHkyuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7904
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cGNJEYV.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cGNJEYV.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7936
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qiDSEBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qiDSEBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7972
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AsdLvsj.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AsdLvsj.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:8000
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zifpgBb.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zifpgBb.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:8024
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YkrPkMs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YkrPkMs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8044
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tLLAjIW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tLLAjIW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8072
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mesARBl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mesARBl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8112
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oyBaSmJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oyBaSmJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8140
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cYJgpEf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cYJgpEf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8160
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FTYruVk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FTYruVk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7104
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hZMLwAm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hZMLwAm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6948
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kCRrwOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kCRrwOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7208
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tpgkRfq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tpgkRfq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7260
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vbbwkfc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vbbwkfc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7380
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sQgqieX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sQgqieX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7388
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AZNuIJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AZNuIJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7504
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kGkaZbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kGkaZbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7564
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\PTFIlFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\PTFIlFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7640
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yRJcCuB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yRJcCuB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7716
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gHQSReJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gHQSReJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7784
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FITPIxs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FITPIxs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\meJPKVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\meJPKVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7888
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EpPcati.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EpPcati.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7992
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hBSgCTz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hBSgCTz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8036
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BiDEYIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BiDEYIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8128
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zknmhtI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zknmhtI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8148
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YenMsek.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YenMsek.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7276
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mqzKbyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mqzKbyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7360
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ulXmPyE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ulXmPyE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UrnuVTu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UrnuVTu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zuMElff.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zuMElff.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BoSRUiX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BoSRUiX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NVcYJBG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NVcYJBG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vtZGEWt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vtZGEWt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RhApoxI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RhApoxI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\SQmByHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\SQmByHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ILvYYMp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ILvYYMp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\igZaNJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\igZaNJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZNnBcIu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZNnBcIu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IGrDRoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IGrDRoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iRItkOG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iRItkOG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fZDctUf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fZDctUf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\wQBjyMI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\wQBjyMI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\nxhuDqC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\nxhuDqC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RdqClGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RdqClGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zqOfljC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zqOfljC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cGeyeIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cGeyeIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JZQTUAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JZQTUAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LXceaJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LXceaJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HJVpPHg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HJVpPHg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WbtjRGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WbtjRGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IiDuHlo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IiDuHlo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kHbJFvV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kHbJFvV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hREnDPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hREnDPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\oJTuWVp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\oJTuWVp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tmqxhgS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tmqxhgS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\npFCTbc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\npFCTbc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SYWxIqg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SYWxIqg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IGOaqAa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IGOaqAa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HXkmsDj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HXkmsDj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KgJXtuh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KgJXtuh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yWVKwGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yWVKwGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pEjjBLI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pEjjBLI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GdegHty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GdegHty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fNjiZkc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fNjiZkc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VxpAotU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VxpAotU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VTUwkbn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VTUwkbn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gPvwuxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gPvwuxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KiTbshY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KiTbshY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DJrMszu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DJrMszu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NrLolPr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NrLolPr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\awaCqZw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\awaCqZw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SQuGDPj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SQuGDPj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SHBPvAP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SHBPvAP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RXphAQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RXphAQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qIzgSdB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qIzgSdB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JUqnjLR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JUqnjLR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yljyyoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yljyyoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TMYCRZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TMYCRZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bAtVjvF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bAtVjvF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pYJfVbo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pYJfVbo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WSdrXBt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WSdrXBt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\swcKutn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\swcKutn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qOLViQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qOLViQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HZqnStk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HZqnStk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cjvrOIj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cjvrOIj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lkfAqOa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lkfAqOa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zXpUIeH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zXpUIeH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SVxrMLg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SVxrMLg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LHFXvJK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LHFXvJK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ITGLWak.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ITGLWak.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TbNGOgW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TbNGOgW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rbHSHKr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rbHSHKr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\WeYAEDg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\WeYAEDg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LfIzsxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LfIzsxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hTVVORs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hTVVORs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mDYrgCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mDYrgCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\cmMBTKe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\cmMBTKe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nusqiuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nusqiuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PDmRVJG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PDmRVJG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zTsQdke.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zTsQdke.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CKcweer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CKcweer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BYEXjmH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BYEXjmH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pFfathz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pFfathz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nVtXzXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nVtXzXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\QqAzjdT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\QqAzjdT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ebNJRJg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ebNJRJg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XmNBsmN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XmNBsmN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xlDoijE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xlDoijE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SWvKpEq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SWvKpEq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XDPmROb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XDPmROb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\cWsbpBs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\cWsbpBs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\exzJKtu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\exzJKtu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LDyTfwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LDyTfwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ptdSfwn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ptdSfwn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qmmExSL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qmmExSL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SOGxpzT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SOGxpzT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yOlKKHq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yOlKKHq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\vftQFWF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\vftQFWF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PIYJvhm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PIYJvhm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\guPxPIt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\guPxPIt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lZINbrj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lZINbrj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LLcwsRK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LLcwsRK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dXkUFms.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dXkUFms.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JKtOJLw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JKtOJLw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UsIoJJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UsIoJJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NfqGQsf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NfqGQsf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\abGxDXK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\abGxDXK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GrkTeVJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GrkTeVJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XCjlxdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XCjlxdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HuRDdwT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HuRDdwT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FQzvWWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FQzvWWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GpGcrFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GpGcrFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GnMakdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GnMakdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\klKnuFn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\klKnuFn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yUhMhPb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yUhMhPb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vmknmqi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vmknmqi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SeCixIT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SeCixIT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GKEyiDY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GKEyiDY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\khpMWtv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\khpMWtv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rIewziD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rIewziD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CLtiTvn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CLtiTvn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RCNiOuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RCNiOuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\unnGdTc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\unnGdTc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ulDDLXT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ulDDLXT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HsFfuGO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HsFfuGO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PYIqWfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PYIqWfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oIOnEnb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oIOnEnb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CySXfMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CySXfMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XAsRBhw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XAsRBhw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lxanXkN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lxanXkN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\nSODeoX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\nSODeoX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SHjZpWy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SHjZpWy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NBXzXhj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NBXzXhj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dNcIHUV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dNcIHUV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OWryiPa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OWryiPa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tKKnXxz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tKKnXxz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZXcTPxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZXcTPxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\yffKDHp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\yffKDHp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aTfYEGG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aTfYEGG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KBwhQvc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KBwhQvc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\nTEQiOl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\nTEQiOl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FkyOMfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FkyOMfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zVakJQN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zVakJQN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PoMrCjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PoMrCjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nhEAmYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nhEAmYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\peNACdm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\peNACdm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\btlqrkj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\btlqrkj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wlCEHMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wlCEHMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\POZHOcR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\POZHOcR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\emvsHln.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\emvsHln.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KyZXHaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KyZXHaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\hJTUCAi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\hJTUCAi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HnSvjvZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HnSvjvZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tvPZGRj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tvPZGRj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\VkvpsFC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\VkvpsFC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YFDHGdd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YFDHGdd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KEgARxK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KEgARxK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\drCvgpg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\drCvgpg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vVlyork.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vVlyork.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lFguHJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lFguHJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nkAzZmv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nkAzZmv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MgypJYS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MgypJYS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xHYWhLa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xHYWhLa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LpJvxyQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LpJvxyQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TomVbyt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TomVbyt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ryBcMVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ryBcMVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GJwWYFA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GJwWYFA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\iWrCkDc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\iWrCkDc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gmJsdjB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gmJsdjB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bsCYJMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bsCYJMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kFwwCfJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kFwwCfJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zYaXJjt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zYaXJjt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ExAenab.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ExAenab.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SuoPgkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SuoPgkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\pnCmePG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\pnCmePG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bJLbKsU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bJLbKsU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mWwdUNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mWwdUNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZzeiowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZzeiowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TsOUjgq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TsOUjgq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HeVAXeC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HeVAXeC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NfPBBku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NfPBBku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\kuNErwE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\kuNErwE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tFPknVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tFPknVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SwkzXUi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SwkzXUi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wiOgrSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wiOgrSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bPahHLm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bPahHLm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TMToqOk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TMToqOk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZMwPqbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZMwPqbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AItpOYZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AItpOYZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zgjABvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zgjABvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oBEgomZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oBEgomZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pMgqjRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pMgqjRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XWKoXZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XWKoXZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ApxOKyh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ApxOKyh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZNiCbEP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZNiCbEP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FTqfvSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FTqfvSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Tydzrml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\Tydzrml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sEQnnpd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sEQnnpd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JseSPGx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JseSPGx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MFzGCuX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\MFzGCuX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CvKMlab.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CvKMlab.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NmvYsDz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NmvYsDz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EXGjdGD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EXGjdGD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VErTNlT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VErTNlT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ORUzezC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ORUzezC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\NaeSJuC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\NaeSJuC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vptSGYT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vptSGYT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sSmvaBa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sSmvaBa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ukTutav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ukTutav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wvLlzME.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wvLlzME.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rBpNhue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rBpNhue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UDcpISM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UDcpISM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\awDmCuZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\awDmCuZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iKfNwYG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iKfNwYG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ldNBmel.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ldNBmel.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TeYhinp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TeYhinp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FoYNFot.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FoYNFot.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ydMZMUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ydMZMUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yKggrjf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yKggrjf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pjTRsiJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pjTRsiJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RzSUkQA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RzSUkQA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GdSRdRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GdSRdRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PXwzMpH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PXwzMpH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yZzCthD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yZzCthD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qKxNDDg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qKxNDDg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BroiqCG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BroiqCG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hGzNltW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hGzNltW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WCQtnkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WCQtnkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RioVQJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RioVQJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11788