Analysis

  • max time kernel
    150s
  • max time network
    123s
  • platform
    windows7_x64
  • resource
    win7-20240903-en
  • resource tags

    arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
  • submitted
    11-11-2024 21:37

General

  • Target

    2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    e76d94d47cbe807b8338cc6f7eda58ac

  • SHA1

    187fdcc916fca1074e356ea899415a08625d8efc

  • SHA256

    4573781e4494fefcf9074117f15d02443048f43f2f5f4add75f4964f242b9503

  • SHA512

    1f5f51f0ac15ac7f340d6842383117cb2bf29d778c4ca390474ef1be85ad4cc0959b2a1ce054e105ab9a2dec9d5b188130756e103210543a3628c5537b289003

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUW:T+q56utgpPF8u/7W

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • UPX packed file 61 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2448
    • C:\Windows\System\IOymOZb.exe
      C:\Windows\System\IOymOZb.exe
      2⤵
      • Executes dropped EXE
      PID:2472
    • C:\Windows\System\PcXyqxK.exe
      C:\Windows\System\PcXyqxK.exe
      2⤵
      • Executes dropped EXE
      PID:2072
    • C:\Windows\System\UbRUafc.exe
      C:\Windows\System\UbRUafc.exe
      2⤵
      • Executes dropped EXE
      PID:2292
    • C:\Windows\System\wVtLQye.exe
      C:\Windows\System\wVtLQye.exe
      2⤵
      • Executes dropped EXE
      PID:2164
    • C:\Windows\System\BkoEOmp.exe
      C:\Windows\System\BkoEOmp.exe
      2⤵
      • Executes dropped EXE
      PID:2704
    • C:\Windows\System\ElUXQNY.exe
      C:\Windows\System\ElUXQNY.exe
      2⤵
      • Executes dropped EXE
      PID:2796
    • C:\Windows\System\DyZjesr.exe
      C:\Windows\System\DyZjesr.exe
      2⤵
      • Executes dropped EXE
      PID:2780
    • C:\Windows\System\rsOhwAi.exe
      C:\Windows\System\rsOhwAi.exe
      2⤵
      • Executes dropped EXE
      PID:2688
    • C:\Windows\System\dwESOSA.exe
      C:\Windows\System\dwESOSA.exe
      2⤵
      • Executes dropped EXE
      PID:2856
    • C:\Windows\System\hWlZkKj.exe
      C:\Windows\System\hWlZkKj.exe
      2⤵
      • Executes dropped EXE
      PID:2836
    • C:\Windows\System\VTXToEE.exe
      C:\Windows\System\VTXToEE.exe
      2⤵
      • Executes dropped EXE
      PID:2552
    • C:\Windows\System\oigPkOi.exe
      C:\Windows\System\oigPkOi.exe
      2⤵
      • Executes dropped EXE
      PID:2616
    • C:\Windows\System\mvepqXO.exe
      C:\Windows\System\mvepqXO.exe
      2⤵
      • Executes dropped EXE
      PID:1236
    • C:\Windows\System\BwSKxHh.exe
      C:\Windows\System\BwSKxHh.exe
      2⤵
      • Executes dropped EXE
      PID:2620
    • C:\Windows\System\sLvEMoT.exe
      C:\Windows\System\sLvEMoT.exe
      2⤵
      • Executes dropped EXE
      PID:1460
    • C:\Windows\System\qOdqDJm.exe
      C:\Windows\System\qOdqDJm.exe
      2⤵
      • Executes dropped EXE
      PID:1044
    • C:\Windows\System\KVoOKte.exe
      C:\Windows\System\KVoOKte.exe
      2⤵
      • Executes dropped EXE
      PID:2872
    • C:\Windows\System\dVVUGtd.exe
      C:\Windows\System\dVVUGtd.exe
      2⤵
      • Executes dropped EXE
      PID:1744
    • C:\Windows\System\zkqYICa.exe
      C:\Windows\System\zkqYICa.exe
      2⤵
      • Executes dropped EXE
      PID:824
    • C:\Windows\System\TyBJZEY.exe
      C:\Windows\System\TyBJZEY.exe
      2⤵
      • Executes dropped EXE
      PID:320
    • C:\Windows\System\IqWZpEN.exe
      C:\Windows\System\IqWZpEN.exe
      2⤵
      • Executes dropped EXE
      PID:1720
    • C:\Windows\System\EvkMsCf.exe
      C:\Windows\System\EvkMsCf.exe
      2⤵
      • Executes dropped EXE
      PID:2628
    • C:\Windows\System\KnrJXpx.exe
      C:\Windows\System\KnrJXpx.exe
      2⤵
      • Executes dropped EXE
      PID:1636
    • C:\Windows\System\eJIjtIa.exe
      C:\Windows\System\eJIjtIa.exe
      2⤵
      • Executes dropped EXE
      PID:764
    • C:\Windows\System\TosZSjo.exe
      C:\Windows\System\TosZSjo.exe
      2⤵
      • Executes dropped EXE
      PID:1948
    • C:\Windows\System\bvLmqBT.exe
      C:\Windows\System\bvLmqBT.exe
      2⤵
      • Executes dropped EXE
      PID:3016
    • C:\Windows\System\JpXVTll.exe
      C:\Windows\System\JpXVTll.exe
      2⤵
      • Executes dropped EXE
      PID:3012
    • C:\Windows\System\LDcVPpb.exe
      C:\Windows\System\LDcVPpb.exe
      2⤵
      • Executes dropped EXE
      PID:1916
    • C:\Windows\System\ZLdoORL.exe
      C:\Windows\System\ZLdoORL.exe
      2⤵
      • Executes dropped EXE
      PID:2256
    • C:\Windows\System\trQGJnX.exe
      C:\Windows\System\trQGJnX.exe
      2⤵
      • Executes dropped EXE
      PID:2224
    • C:\Windows\System\EZgqbBF.exe
      C:\Windows\System\EZgqbBF.exe
      2⤵
      • Executes dropped EXE
      PID:1512
    • C:\Windows\System\HsaKaYd.exe
      C:\Windows\System\HsaKaYd.exe
      2⤵
      • Executes dropped EXE
      PID:2880
    • C:\Windows\System\AeFahlC.exe
      C:\Windows\System\AeFahlC.exe
      2⤵
      • Executes dropped EXE
      PID:1128
    • C:\Windows\System\KeKiXNW.exe
      C:\Windows\System\KeKiXNW.exe
      2⤵
      • Executes dropped EXE
      PID:3024
    • C:\Windows\System\zgVjvwZ.exe
      C:\Windows\System\zgVjvwZ.exe
      2⤵
      • Executes dropped EXE
      PID:352
    • C:\Windows\System\oSgLfgx.exe
      C:\Windows\System\oSgLfgx.exe
      2⤵
      • Executes dropped EXE
      PID:1596
    • C:\Windows\System\iPzHVCq.exe
      C:\Windows\System\iPzHVCq.exe
      2⤵
      • Executes dropped EXE
      PID:268
    • C:\Windows\System\XSXEZVd.exe
      C:\Windows\System\XSXEZVd.exe
      2⤵
      • Executes dropped EXE
      PID:2756
    • C:\Windows\System\NPbcvVW.exe
      C:\Windows\System\NPbcvVW.exe
      2⤵
      • Executes dropped EXE
      PID:2180
    • C:\Windows\System\cHdSyLg.exe
      C:\Windows\System\cHdSyLg.exe
      2⤵
      • Executes dropped EXE
      PID:924
    • C:\Windows\System\nIZjjck.exe
      C:\Windows\System\nIZjjck.exe
      2⤵
      • Executes dropped EXE
      PID:1392
    • C:\Windows\System\vxVjyyC.exe
      C:\Windows\System\vxVjyyC.exe
      2⤵
      • Executes dropped EXE
      PID:848
    • C:\Windows\System\DkkxUDA.exe
      C:\Windows\System\DkkxUDA.exe
      2⤵
      • Executes dropped EXE
      PID:1812
    • C:\Windows\System\zSGFXch.exe
      C:\Windows\System\zSGFXch.exe
      2⤵
      • Executes dropped EXE
      PID:1348
    • C:\Windows\System\UZeRlwY.exe
      C:\Windows\System\UZeRlwY.exe
      2⤵
      • Executes dropped EXE
      PID:1536
    • C:\Windows\System\ekNGuss.exe
      C:\Windows\System\ekNGuss.exe
      2⤵
      • Executes dropped EXE
      PID:2424
    • C:\Windows\System\aLuXpFR.exe
      C:\Windows\System\aLuXpFR.exe
      2⤵
      • Executes dropped EXE
      PID:2212
    • C:\Windows\System\kilbJzJ.exe
      C:\Windows\System\kilbJzJ.exe
      2⤵
      • Executes dropped EXE
      PID:1740
    • C:\Windows\System\xUBjpOw.exe
      C:\Windows\System\xUBjpOw.exe
      2⤵
      • Executes dropped EXE
      PID:868
    • C:\Windows\System\EjGtqTP.exe
      C:\Windows\System\EjGtqTP.exe
      2⤵
      • Executes dropped EXE
      PID:2444
    • C:\Windows\System\CPRkEla.exe
      C:\Windows\System\CPRkEla.exe
      2⤵
      • Executes dropped EXE
      PID:2524
    • C:\Windows\System\CbgBcgP.exe
      C:\Windows\System\CbgBcgP.exe
      2⤵
      • Executes dropped EXE
      PID:2496
    • C:\Windows\System\CSVMIeh.exe
      C:\Windows\System\CSVMIeh.exe
      2⤵
      • Executes dropped EXE
      PID:1868
    • C:\Windows\System\onJOZev.exe
      C:\Windows\System\onJOZev.exe
      2⤵
      • Executes dropped EXE
      PID:908
    • C:\Windows\System\wRmzaYF.exe
      C:\Windows\System\wRmzaYF.exe
      2⤵
      • Executes dropped EXE
      PID:2400
    • C:\Windows\System\vAdwyFH.exe
      C:\Windows\System\vAdwyFH.exe
      2⤵
      • Executes dropped EXE
      PID:2520
    • C:\Windows\System\DGYRYnX.exe
      C:\Windows\System\DGYRYnX.exe
      2⤵
      • Executes dropped EXE
      PID:1584
    • C:\Windows\System\RVGgPuG.exe
      C:\Windows\System\RVGgPuG.exe
      2⤵
      • Executes dropped EXE
      PID:1692
    • C:\Windows\System\YRWKyhB.exe
      C:\Windows\System\YRWKyhB.exe
      2⤵
      • Executes dropped EXE
      PID:2480
    • C:\Windows\System\cRFvuSy.exe
      C:\Windows\System\cRFvuSy.exe
      2⤵
      • Executes dropped EXE
      PID:484
    • C:\Windows\System\eOghnsc.exe
      C:\Windows\System\eOghnsc.exe
      2⤵
      • Executes dropped EXE
      PID:2672
    • C:\Windows\System\ujAZsIO.exe
      C:\Windows\System\ujAZsIO.exe
      2⤵
      • Executes dropped EXE
      PID:2820
    • C:\Windows\System\roVCIqB.exe
      C:\Windows\System\roVCIqB.exe
      2⤵
      • Executes dropped EXE
      PID:2840
    • C:\Windows\System\nICXgwd.exe
      C:\Windows\System\nICXgwd.exe
      2⤵
      • Executes dropped EXE
      PID:620
    • C:\Windows\System\KtJetIz.exe
      C:\Windows\System\KtJetIz.exe
      2⤵
        PID:2736
      • C:\Windows\System\GNTxlWj.exe
        C:\Windows\System\GNTxlWj.exe
        2⤵
          PID:2684
        • C:\Windows\System\avnQGxP.exe
          C:\Windows\System\avnQGxP.exe
          2⤵
            PID:2556
          • C:\Windows\System\ULlcmRb.exe
            C:\Windows\System\ULlcmRb.exe
            2⤵
              PID:400
            • C:\Windows\System\TEPTxaU.exe
              C:\Windows\System\TEPTxaU.exe
              2⤵
                PID:2884
              • C:\Windows\System\ZqboXLQ.exe
                C:\Windows\System\ZqboXLQ.exe
                2⤵
                  PID:2648
                • C:\Windows\System\GMaakIi.exe
                  C:\Windows\System\GMaakIi.exe
                  2⤵
                    PID:1048
                  • C:\Windows\System\TevbIkC.exe
                    C:\Windows\System\TevbIkC.exe
                    2⤵
                      PID:1876
                    • C:\Windows\System\acpAfRL.exe
                      C:\Windows\System\acpAfRL.exe
                      2⤵
                        PID:2876
                      • C:\Windows\System\ufsVnQy.exe
                        C:\Windows\System\ufsVnQy.exe
                        2⤵
                          PID:2916
                        • C:\Windows\System\dSdchyj.exe
                          C:\Windows\System\dSdchyj.exe
                          2⤵
                            PID:2384
                          • C:\Windows\System\alMeVfS.exe
                            C:\Windows\System\alMeVfS.exe
                            2⤵
                              PID:2324
                            • C:\Windows\System\GJMPCis.exe
                              C:\Windows\System\GJMPCis.exe
                              2⤵
                                PID:2376
                              • C:\Windows\System\ZVXwJHW.exe
                                C:\Windows\System\ZVXwJHW.exe
                                2⤵
                                  PID:1104
                                • C:\Windows\System\JxQPdKK.exe
                                  C:\Windows\System\JxQPdKK.exe
                                  2⤵
                                    PID:2508
                                  • C:\Windows\System\nccjeoE.exe
                                    C:\Windows\System\nccjeoE.exe
                                    2⤵
                                      PID:1384
                                    • C:\Windows\System\hEZifTy.exe
                                      C:\Windows\System\hEZifTy.exe
                                      2⤵
                                        PID:1312
                                      • C:\Windows\System\ORUnYUh.exe
                                        C:\Windows\System\ORUnYUh.exe
                                        2⤵
                                          PID:1696
                                        • C:\Windows\System\gRsRXQy.exe
                                          C:\Windows\System\gRsRXQy.exe
                                          2⤵
                                            PID:2624
                                          • C:\Windows\System\WyWJKIe.exe
                                            C:\Windows\System\WyWJKIe.exe
                                            2⤵
                                              PID:1524
                                            • C:\Windows\System\KAXKFFh.exe
                                              C:\Windows\System\KAXKFFh.exe
                                              2⤵
                                                PID:1648
                                              • C:\Windows\System\uoqmQvi.exe
                                                C:\Windows\System\uoqmQvi.exe
                                                2⤵
                                                  PID:2504
                                                • C:\Windows\System\fvrWPRU.exe
                                                  C:\Windows\System\fvrWPRU.exe
                                                  2⤵
                                                    PID:2460
                                                  • C:\Windows\System\URfsvGN.exe
                                                    C:\Windows\System\URfsvGN.exe
                                                    2⤵
                                                      PID:2944
                                                    • C:\Windows\System\CqplpBz.exe
                                                      C:\Windows\System\CqplpBz.exe
                                                      2⤵
                                                        PID:700
                                                      • C:\Windows\System\TgljoOD.exe
                                                        C:\Windows\System\TgljoOD.exe
                                                        2⤵
                                                          PID:1592
                                                        • C:\Windows\System\xMISTiE.exe
                                                          C:\Windows\System\xMISTiE.exe
                                                          2⤵
                                                            PID:2848
                                                          • C:\Windows\System\iYgiqvg.exe
                                                            C:\Windows\System\iYgiqvg.exe
                                                            2⤵
                                                              PID:2436
                                                            • C:\Windows\System\iwOKbqU.exe
                                                              C:\Windows\System\iwOKbqU.exe
                                                              2⤵
                                                                PID:1292
                                                              • C:\Windows\System\GOkWnfv.exe
                                                                C:\Windows\System\GOkWnfv.exe
                                                                2⤵
                                                                  PID:2308
                                                                • C:\Windows\System\yLLBFhr.exe
                                                                  C:\Windows\System\yLLBFhr.exe
                                                                  2⤵
                                                                    PID:2772
                                                                  • C:\Windows\System\alehqrC.exe
                                                                    C:\Windows\System\alehqrC.exe
                                                                    2⤵
                                                                      PID:2008
                                                                    • C:\Windows\System\XjjdicD.exe
                                                                      C:\Windows\System\XjjdicD.exe
                                                                      2⤵
                                                                        PID:2768
                                                                      • C:\Windows\System\PfWiUcf.exe
                                                                        C:\Windows\System\PfWiUcf.exe
                                                                        2⤵
                                                                          PID:2584
                                                                        • C:\Windows\System\mtbPRnw.exe
                                                                          C:\Windows\System\mtbPRnw.exe
                                                                          2⤵
                                                                            PID:1480
                                                                          • C:\Windows\System\tTQEdXG.exe
                                                                            C:\Windows\System\tTQEdXG.exe
                                                                            2⤵
                                                                              PID:1680
                                                                            • C:\Windows\System\LZIIUpX.exe
                                                                              C:\Windows\System\LZIIUpX.exe
                                                                              2⤵
                                                                                PID:1052
                                                                              • C:\Windows\System\IhJUaQo.exe
                                                                                C:\Windows\System\IhJUaQo.exe
                                                                                2⤵
                                                                                  PID:1040
                                                                                • C:\Windows\System\TDpwwrS.exe
                                                                                  C:\Windows\System\TDpwwrS.exe
                                                                                  2⤵
                                                                                    PID:2904
                                                                                  • C:\Windows\System\WxlkUsQ.exe
                                                                                    C:\Windows\System\WxlkUsQ.exe
                                                                                    2⤵
                                                                                      PID:572
                                                                                    • C:\Windows\System\GZvvTpl.exe
                                                                                      C:\Windows\System\GZvvTpl.exe
                                                                                      2⤵
                                                                                        PID:444
                                                                                      • C:\Windows\System\nkNDqQl.exe
                                                                                        C:\Windows\System\nkNDqQl.exe
                                                                                        2⤵
                                                                                          PID:1356
                                                                                        • C:\Windows\System\TBzkJdO.exe
                                                                                          C:\Windows\System\TBzkJdO.exe
                                                                                          2⤵
                                                                                            PID:1652
                                                                                          • C:\Windows\System\vKPefow.exe
                                                                                            C:\Windows\System\vKPefow.exe
                                                                                            2⤵
                                                                                              PID:2040
                                                                                            • C:\Windows\System\VewMDVC.exe
                                                                                              C:\Windows\System\VewMDVC.exe
                                                                                              2⤵
                                                                                                PID:3060
                                                                                              • C:\Windows\System\YvjKtaj.exe
                                                                                                C:\Windows\System\YvjKtaj.exe
                                                                                                2⤵
                                                                                                  PID:1244
                                                                                                • C:\Windows\System\voRCcyY.exe
                                                                                                  C:\Windows\System\voRCcyY.exe
                                                                                                  2⤵
                                                                                                    PID:2432
                                                                                                  • C:\Windows\System\ROFOota.exe
                                                                                                    C:\Windows\System\ROFOota.exe
                                                                                                    2⤵
                                                                                                      PID:1640
                                                                                                    • C:\Windows\System\IiRPTcY.exe
                                                                                                      C:\Windows\System\IiRPTcY.exe
                                                                                                      2⤵
                                                                                                        PID:1588
                                                                                                      • C:\Windows\System\GkhUJbg.exe
                                                                                                        C:\Windows\System\GkhUJbg.exe
                                                                                                        2⤵
                                                                                                          PID:1580
                                                                                                        • C:\Windows\System\IELGlUn.exe
                                                                                                          C:\Windows\System\IELGlUn.exe
                                                                                                          2⤵
                                                                                                            PID:2080
                                                                                                          • C:\Windows\System\COoYKQl.exe
                                                                                                            C:\Windows\System\COoYKQl.exe
                                                                                                            2⤵
                                                                                                              PID:2828
                                                                                                            • C:\Windows\System\HlYHYit.exe
                                                                                                              C:\Windows\System\HlYHYit.exe
                                                                                                              2⤵
                                                                                                                PID:2864
                                                                                                              • C:\Windows\System\nLCnLUV.exe
                                                                                                                C:\Windows\System\nLCnLUV.exe
                                                                                                                2⤵
                                                                                                                  PID:2776
                                                                                                                • C:\Windows\System\oJDqOaJ.exe
                                                                                                                  C:\Windows\System\oJDqOaJ.exe
                                                                                                                  2⤵
                                                                                                                    PID:1768
                                                                                                                  • C:\Windows\System\nVUWiUu.exe
                                                                                                                    C:\Windows\System\nVUWiUu.exe
                                                                                                                    2⤵
                                                                                                                      PID:2920
                                                                                                                    • C:\Windows\System\xlpDHUw.exe
                                                                                                                      C:\Windows\System\xlpDHUw.exe
                                                                                                                      2⤵
                                                                                                                        PID:2188
                                                                                                                      • C:\Windows\System\UkekeGh.exe
                                                                                                                        C:\Windows\System\UkekeGh.exe
                                                                                                                        2⤵
                                                                                                                          PID:1604
                                                                                                                        • C:\Windows\System\vixCmJH.exe
                                                                                                                          C:\Windows\System\vixCmJH.exe
                                                                                                                          2⤵
                                                                                                                            PID:1756
                                                                                                                          • C:\Windows\System\eXpdMSQ.exe
                                                                                                                            C:\Windows\System\eXpdMSQ.exe
                                                                                                                            2⤵
                                                                                                                              PID:2332
                                                                                                                            • C:\Windows\System\FCZjeqt.exe
                                                                                                                              C:\Windows\System\FCZjeqt.exe
                                                                                                                              2⤵
                                                                                                                                PID:1668
                                                                                                                              • C:\Windows\System\ibYaSXF.exe
                                                                                                                                C:\Windows\System\ibYaSXF.exe
                                                                                                                                2⤵
                                                                                                                                  PID:1012
                                                                                                                                • C:\Windows\System\qGeVQWD.exe
                                                                                                                                  C:\Windows\System\qGeVQWD.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:2052
                                                                                                                                  • C:\Windows\System\EaEccuc.exe
                                                                                                                                    C:\Windows\System\EaEccuc.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:2276
                                                                                                                                    • C:\Windows\System\YROxXHo.exe
                                                                                                                                      C:\Windows\System\YROxXHo.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:3080
                                                                                                                                      • C:\Windows\System\InPuJqC.exe
                                                                                                                                        C:\Windows\System\InPuJqC.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:3096
                                                                                                                                        • C:\Windows\System\SoslGqM.exe
                                                                                                                                          C:\Windows\System\SoslGqM.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:3120
                                                                                                                                          • C:\Windows\System\KrIoeoz.exe
                                                                                                                                            C:\Windows\System\KrIoeoz.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:3140
                                                                                                                                            • C:\Windows\System\jreqMIY.exe
                                                                                                                                              C:\Windows\System\jreqMIY.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:3160
                                                                                                                                              • C:\Windows\System\fYdctiD.exe
                                                                                                                                                C:\Windows\System\fYdctiD.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:3180
                                                                                                                                                • C:\Windows\System\WYgxAAM.exe
                                                                                                                                                  C:\Windows\System\WYgxAAM.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:3200
                                                                                                                                                  • C:\Windows\System\XDDWsTH.exe
                                                                                                                                                    C:\Windows\System\XDDWsTH.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3220
                                                                                                                                                    • C:\Windows\System\YTfFOTi.exe
                                                                                                                                                      C:\Windows\System\YTfFOTi.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3240
                                                                                                                                                      • C:\Windows\System\NUdTzMr.exe
                                                                                                                                                        C:\Windows\System\NUdTzMr.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:3260
                                                                                                                                                        • C:\Windows\System\sNyuafT.exe
                                                                                                                                                          C:\Windows\System\sNyuafT.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3280
                                                                                                                                                          • C:\Windows\System\IqaokRi.exe
                                                                                                                                                            C:\Windows\System\IqaokRi.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3300
                                                                                                                                                            • C:\Windows\System\ouCbNHS.exe
                                                                                                                                                              C:\Windows\System\ouCbNHS.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3320
                                                                                                                                                              • C:\Windows\System\UlxhzcS.exe
                                                                                                                                                                C:\Windows\System\UlxhzcS.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3340
                                                                                                                                                                • C:\Windows\System\GFyWNzh.exe
                                                                                                                                                                  C:\Windows\System\GFyWNzh.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:3360
                                                                                                                                                                  • C:\Windows\System\krRNFAT.exe
                                                                                                                                                                    C:\Windows\System\krRNFAT.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:3380
                                                                                                                                                                    • C:\Windows\System\NNoCiRt.exe
                                                                                                                                                                      C:\Windows\System\NNoCiRt.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3400
                                                                                                                                                                      • C:\Windows\System\mqSSytT.exe
                                                                                                                                                                        C:\Windows\System\mqSSytT.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3420
                                                                                                                                                                        • C:\Windows\System\ETOjPoY.exe
                                                                                                                                                                          C:\Windows\System\ETOjPoY.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:3440
                                                                                                                                                                          • C:\Windows\System\fwpRGYT.exe
                                                                                                                                                                            C:\Windows\System\fwpRGYT.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:3460
                                                                                                                                                                            • C:\Windows\System\jCckdog.exe
                                                                                                                                                                              C:\Windows\System\jCckdog.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:3480
                                                                                                                                                                              • C:\Windows\System\BgiSUEc.exe
                                                                                                                                                                                C:\Windows\System\BgiSUEc.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:3496
                                                                                                                                                                                • C:\Windows\System\pINyONC.exe
                                                                                                                                                                                  C:\Windows\System\pINyONC.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3520
                                                                                                                                                                                  • C:\Windows\System\VGGKWmG.exe
                                                                                                                                                                                    C:\Windows\System\VGGKWmG.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:3540
                                                                                                                                                                                    • C:\Windows\System\CPHXvgS.exe
                                                                                                                                                                                      C:\Windows\System\CPHXvgS.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:3560
                                                                                                                                                                                      • C:\Windows\System\VlDSLpQ.exe
                                                                                                                                                                                        C:\Windows\System\VlDSLpQ.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:3580
                                                                                                                                                                                        • C:\Windows\System\GQVEzqB.exe
                                                                                                                                                                                          C:\Windows\System\GQVEzqB.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:3600
                                                                                                                                                                                          • C:\Windows\System\nftqEks.exe
                                                                                                                                                                                            C:\Windows\System\nftqEks.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:3620
                                                                                                                                                                                            • C:\Windows\System\SRnRZIC.exe
                                                                                                                                                                                              C:\Windows\System\SRnRZIC.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:3640
                                                                                                                                                                                              • C:\Windows\System\MLFRYPj.exe
                                                                                                                                                                                                C:\Windows\System\MLFRYPj.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:3660
                                                                                                                                                                                                • C:\Windows\System\FcvpHZh.exe
                                                                                                                                                                                                  C:\Windows\System\FcvpHZh.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:3680
                                                                                                                                                                                                  • C:\Windows\System\yBWZjdb.exe
                                                                                                                                                                                                    C:\Windows\System\yBWZjdb.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:3700
                                                                                                                                                                                                    • C:\Windows\System\mfWYhsT.exe
                                                                                                                                                                                                      C:\Windows\System\mfWYhsT.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:3720
                                                                                                                                                                                                      • C:\Windows\System\KtqTjhG.exe
                                                                                                                                                                                                        C:\Windows\System\KtqTjhG.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:3740
                                                                                                                                                                                                        • C:\Windows\System\XRMNDhB.exe
                                                                                                                                                                                                          C:\Windows\System\XRMNDhB.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:3760
                                                                                                                                                                                                          • C:\Windows\System\DyRAfXW.exe
                                                                                                                                                                                                            C:\Windows\System\DyRAfXW.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:3780
                                                                                                                                                                                                            • C:\Windows\System\LfFWcXy.exe
                                                                                                                                                                                                              C:\Windows\System\LfFWcXy.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:3800
                                                                                                                                                                                                              • C:\Windows\System\KfVcFCD.exe
                                                                                                                                                                                                                C:\Windows\System\KfVcFCD.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:3820
                                                                                                                                                                                                                • C:\Windows\System\NMkkvtX.exe
                                                                                                                                                                                                                  C:\Windows\System\NMkkvtX.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3840
                                                                                                                                                                                                                  • C:\Windows\System\WuZEncC.exe
                                                                                                                                                                                                                    C:\Windows\System\WuZEncC.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:3856
                                                                                                                                                                                                                    • C:\Windows\System\TViFeFu.exe
                                                                                                                                                                                                                      C:\Windows\System\TViFeFu.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:3880
                                                                                                                                                                                                                      • C:\Windows\System\FUtnaHo.exe
                                                                                                                                                                                                                        C:\Windows\System\FUtnaHo.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:3900
                                                                                                                                                                                                                        • C:\Windows\System\SmFFTFx.exe
                                                                                                                                                                                                                          C:\Windows\System\SmFFTFx.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:3920
                                                                                                                                                                                                                          • C:\Windows\System\YMdRhMi.exe
                                                                                                                                                                                                                            C:\Windows\System\YMdRhMi.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:3940
                                                                                                                                                                                                                            • C:\Windows\System\EYlIBvC.exe
                                                                                                                                                                                                                              C:\Windows\System\EYlIBvC.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:3960
                                                                                                                                                                                                                              • C:\Windows\System\qAuMTcR.exe
                                                                                                                                                                                                                                C:\Windows\System\qAuMTcR.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:3980
                                                                                                                                                                                                                                • C:\Windows\System\osCvNna.exe
                                                                                                                                                                                                                                  C:\Windows\System\osCvNna.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:4000
                                                                                                                                                                                                                                  • C:\Windows\System\MfZjkxo.exe
                                                                                                                                                                                                                                    C:\Windows\System\MfZjkxo.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:4020
                                                                                                                                                                                                                                    • C:\Windows\System\kqLHITv.exe
                                                                                                                                                                                                                                      C:\Windows\System\kqLHITv.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:4040
                                                                                                                                                                                                                                      • C:\Windows\System\DxUxqiv.exe
                                                                                                                                                                                                                                        C:\Windows\System\DxUxqiv.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:4060
                                                                                                                                                                                                                                        • C:\Windows\System\RKNJwaO.exe
                                                                                                                                                                                                                                          C:\Windows\System\RKNJwaO.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:4080
                                                                                                                                                                                                                                          • C:\Windows\System\iPSTHYC.exe
                                                                                                                                                                                                                                            C:\Windows\System\iPSTHYC.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:2804
                                                                                                                                                                                                                                            • C:\Windows\System\EFLUlXK.exe
                                                                                                                                                                                                                                              C:\Windows\System\EFLUlXK.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:1528
                                                                                                                                                                                                                                              • C:\Windows\System\OdgXURL.exe
                                                                                                                                                                                                                                                C:\Windows\System\OdgXURL.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:2044
                                                                                                                                                                                                                                                • C:\Windows\System\kstnYUi.exe
                                                                                                                                                                                                                                                  C:\Windows\System\kstnYUi.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:1416
                                                                                                                                                                                                                                                  • C:\Windows\System\JCbJLdE.exe
                                                                                                                                                                                                                                                    C:\Windows\System\JCbJLdE.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:2396
                                                                                                                                                                                                                                                    • C:\Windows\System\vvATcFc.exe
                                                                                                                                                                                                                                                      C:\Windows\System\vvATcFc.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:2528
                                                                                                                                                                                                                                                      • C:\Windows\System\tQlBhvt.exe
                                                                                                                                                                                                                                                        C:\Windows\System\tQlBhvt.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:2728
                                                                                                                                                                                                                                                        • C:\Windows\System\IAEaXzO.exe
                                                                                                                                                                                                                                                          C:\Windows\System\IAEaXzO.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:3104
                                                                                                                                                                                                                                                          • C:\Windows\System\kDLTeOu.exe
                                                                                                                                                                                                                                                            C:\Windows\System\kDLTeOu.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:3108
                                                                                                                                                                                                                                                            • C:\Windows\System\mflbaVI.exe
                                                                                                                                                                                                                                                              C:\Windows\System\mflbaVI.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:3132
                                                                                                                                                                                                                                                              • C:\Windows\System\CBjmeZL.exe
                                                                                                                                                                                                                                                                C:\Windows\System\CBjmeZL.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:3168
                                                                                                                                                                                                                                                                • C:\Windows\System\oWOMXbx.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\oWOMXbx.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:3228
                                                                                                                                                                                                                                                                  • C:\Windows\System\EhZXVHA.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\EhZXVHA.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:3276
                                                                                                                                                                                                                                                                    • C:\Windows\System\bUgrHPI.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\bUgrHPI.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:3308
                                                                                                                                                                                                                                                                      • C:\Windows\System\QRuvaIa.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\QRuvaIa.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:3312
                                                                                                                                                                                                                                                                        • C:\Windows\System\EABfmJu.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\EABfmJu.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:3332
                                                                                                                                                                                                                                                                          • C:\Windows\System\AQoQhDT.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\AQoQhDT.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3376
                                                                                                                                                                                                                                                                            • C:\Windows\System\mzVnwVh.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\mzVnwVh.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3436
                                                                                                                                                                                                                                                                              • C:\Windows\System\ZZvTloq.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\ZZvTloq.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3448
                                                                                                                                                                                                                                                                                • C:\Windows\System\PCAejUy.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\PCAejUy.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:3488
                                                                                                                                                                                                                                                                                  • C:\Windows\System\kJHGxgS.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\kJHGxgS.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:3508
                                                                                                                                                                                                                                                                                    • C:\Windows\System\yMHasOQ.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\yMHasOQ.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:3552
                                                                                                                                                                                                                                                                                      • C:\Windows\System\rWTCXnJ.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\rWTCXnJ.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:3572
                                                                                                                                                                                                                                                                                        • C:\Windows\System\GMKJEmx.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\GMKJEmx.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:3612
                                                                                                                                                                                                                                                                                          • C:\Windows\System\eNlhirC.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\eNlhirC.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:3676
                                                                                                                                                                                                                                                                                            • C:\Windows\System\BkvfqzP.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\BkvfqzP.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:3708
                                                                                                                                                                                                                                                                                              • C:\Windows\System\FTFRwwu.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\FTFRwwu.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:3692
                                                                                                                                                                                                                                                                                                • C:\Windows\System\RbCzjQX.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\RbCzjQX.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:3728
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Xmjglns.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\Xmjglns.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:3796
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OtJhowY.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\OtJhowY.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:3816
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IANrpoC.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\IANrpoC.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:3868
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Wwoacuz.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\Wwoacuz.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:3916
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IUlzIYA.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\IUlzIYA.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:3892
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\Wggzvhs.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\Wggzvhs.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:3932
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\AFjuCRJ.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\AFjuCRJ.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:3996
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\soUJjyo.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\soUJjyo.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:4036
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xfZeFlM.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xfZeFlM.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:4068
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\jhKBAjg.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\jhKBAjg.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:4088
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uXkpDiP.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uXkpDiP.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:2740
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LnCnwTz.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LnCnwTz.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:2912
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TbIVhmT.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TbIVhmT.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:1780
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FFPVnlm.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FFPVnlm.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:1956
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zmkXQsT.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zmkXQsT.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:3148
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kjBnLqy.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kjBnLqy.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:3176
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SWtTwIz.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SWtTwIz.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:3196
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\llHGGvL.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\llHGGvL.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:3252
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UoReWoX.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UoReWoX.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:3292
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TuUPaBc.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TuUPaBc.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:3368
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JnIQzSu.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JnIQzSu.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:3472
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xlZeVia.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xlZeVia.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:3512
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QLTaCMS.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QLTaCMS.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:3556
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cHEfFLf.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cHEfFLf.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:3608
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lkNpyaO.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lkNpyaO.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:3616
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LDzHPqu.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LDzHPqu.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3688
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LnERDYS.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LnERDYS.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:3788
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jPAmtqG.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jPAmtqG.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:3832
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lNlYrUH.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lNlYrUH.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:3836
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iWCJovb.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iWCJovb.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:3952
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NPWWnHK.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NPWWnHK.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:4028
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XxpAhVk.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XxpAhVk.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:4072
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HzYExTs.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HzYExTs.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:1940
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hlmRHZa.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hlmRHZa.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:1532
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\TyCmTiH.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\TyCmTiH.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:2752
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BTnwTpG.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BTnwTpG.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:3088
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MbBZzAi.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MbBZzAi.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:3212
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qFZNujZ.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qFZNujZ.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:3388
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dKZLXaw.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dKZLXaw.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:3356
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\OhhEZCN.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\OhhEZCN.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:3456
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OrBlspv.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OrBlspv.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:3588
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iOIDIJw.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iOIDIJw.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:3648
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BnUSRXP.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BnUSRXP.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:3828
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LFKIMMb.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LFKIMMb.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:3852
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MBXrdCc.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MBXrdCc.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:3948
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iMpDrDt.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iMpDrDt.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:3988
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XaHGFsQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XaHGFsQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:2020
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wXbVMTG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wXbVMTG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:2300
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TwKDrBK.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TwKDrBK.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:3216
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DZkMGug.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DZkMGug.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:3408
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IoRqrcD.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\IoRqrcD.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:3476
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ulFqDyV.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ulFqDyV.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:3652
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ikljeKn.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ikljeKn.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:4108
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bwTVBDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bwTVBDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:4128
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QcERwyo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QcERwyo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4148
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\omtSQks.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\omtSQks.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4168
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hPKfKXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hPKfKXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4188
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mfdZYdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mfdZYdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4208
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cfsaoTN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cfsaoTN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4228
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ToClmLp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ToClmLp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GfWOTpp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GfWOTpp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tmgBLkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tmgBLkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4288
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aPygwJq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aPygwJq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4308
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XobHkul.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XobHkul.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wscQKYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wscQKYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4348
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\nmvDRrn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\nmvDRrn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4368
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\gpCRYuE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\gpCRYuE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4388
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LCNblDl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LCNblDl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4408
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WbPtBkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WbPtBkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4428
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IWQHlgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IWQHlgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4448
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IYSVDLD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IYSVDLD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4468
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IKUvPSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IKUvPSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4488
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bkfKkxw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bkfKkxw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4508
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AxzDjtW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AxzDjtW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4528
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZQtZLVc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZQtZLVc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KiyEWKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KiyEWKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4568
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pWIrIBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pWIrIBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4588
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iyTWKQs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iyTWKQs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4608
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KotkSJf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KotkSJf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IcdoSCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IcdoSCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MjwpOSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MjwpOSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FVWOrri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FVWOrri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kygxpRy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kygxpRy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tyYDmjJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tyYDmjJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MqweKpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MqweKpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WHpemHA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WHpemHA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\nJWYnGs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\nJWYnGs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wASByGW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wASByGW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ruULSyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ruULSyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hTiIrrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hTiIrrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zCLbQMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zCLbQMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\aRiRsKh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\aRiRsKh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uLTWqgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uLTWqgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vozvbGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vozvbGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QQMbCaI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QQMbCaI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\iIhUHLS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\iIhUHLS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\nYfrmzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\nYfrmzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\idrXNwk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\idrXNwk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\tnDlkgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\tnDlkgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TZwVfrA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TZwVfrA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iQKGKwf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iQKGKwf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YSXYlFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YSXYlFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CRiZZMB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CRiZZMB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XoKnExh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XoKnExh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RkraSKE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RkraSKE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aAuNCuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aAuNCuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cmTtRhC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cmTtRhC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ebYbmiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ebYbmiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nxoDMSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nxoDMSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FRhdFjn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FRhdFjn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BZkATWG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BZkATWG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ojNKkwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ojNKkwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FvfMFGq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FvfMFGq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UApkgiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UApkgiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NiciZyz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NiciZyz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CmROJpD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CmROJpD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hnddGay.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hnddGay.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gQBEuAJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gQBEuAJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rtCjaNm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rtCjaNm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\utEyosV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\utEyosV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kyFKYsh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kyFKYsh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tIMnnAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tIMnnAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PZBMCGr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PZBMCGr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OnmCuma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OnmCuma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SGlNqPQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SGlNqPQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jQswkwF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jQswkwF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YxpyaKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YxpyaKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jWODcDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jWODcDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ozVOUjz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ozVOUjz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ACPMIJN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ACPMIJN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wysdkme.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wysdkme.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KwWIbpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KwWIbpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gEfJdhF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gEfJdhF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZIQBXFx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZIQBXFx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ViiPqwP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ViiPqwP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\omPtWen.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\omPtWen.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MRlolcW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MRlolcW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ysejRAf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ysejRAf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\XSmzQCK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\XSmzQCK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jelpIsl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jelpIsl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jUqAWfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jUqAWfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KvSIKNb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KvSIKNb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\igYoXlG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\igYoXlG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VrCgPTX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VrCgPTX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZMTNhZK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZMTNhZK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\inGeVXd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\inGeVXd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HoKtpIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HoKtpIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vjAMibj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vjAMibj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HXWHPlF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HXWHPlF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dpBwjfk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dpBwjfk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zVbBaFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zVbBaFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cwCaesN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cwCaesN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UdvSmkb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UdvSmkb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zZisqAd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zZisqAd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RqZTqJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RqZTqJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NfPUnhV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NfPUnhV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BwTPZUB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BwTPZUB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bqLHvyH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bqLHvyH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JHcXQcV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JHcXQcV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dqSgAAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dqSgAAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zFNjAhk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zFNjAhk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ociPmPi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ociPmPi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eZltTpc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eZltTpc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MbFQzOz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MbFQzOz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IQImrtr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IQImrtr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QecIDxf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QecIDxf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OFVnaZq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OFVnaZq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aleqaDw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aleqaDw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Ddhwkam.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\Ddhwkam.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ejKPXcP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ejKPXcP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZmCGTef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZmCGTef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TYOvFbX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TYOvFbX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oLfWJaJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oLfWJaJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GeIQTKv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GeIQTKv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rloqfVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rloqfVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BpVWCwr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BpVWCwr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xOUuogk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xOUuogk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FpYoUCK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FpYoUCK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ucqPPGw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ucqPPGw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\UDdXsSy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\UDdXsSy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lPRCVZl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lPRCVZl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ususYeI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ususYeI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vNyLufg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vNyLufg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NqBwrJC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NqBwrJC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OUImPzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OUImPzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CTxtZjV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CTxtZjV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BupmUHG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BupmUHG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bHuEtnB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bHuEtnB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uwJUzub.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uwJUzub.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wOQQPtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wOQQPtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mtawPew.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mtawPew.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\bbyauJY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\bbyauJY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jWJAyUN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jWJAyUN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mPAQmwP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mPAQmwP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OEBxlbj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OEBxlbj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gSDDCqo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gSDDCqo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zKwJDJF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zKwJDJF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kDHbqsK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kDHbqsK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uKoUEWU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uKoUEWU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FYvZbLw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FYvZbLw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bPzLqVp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bPzLqVp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dNeSJgU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dNeSJgU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AAKixtK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AAKixtK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\UCFEDEU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\UCFEDEU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CTOQmhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CTOQmhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wIRfbUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wIRfbUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\facDLiw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\facDLiw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yMZoPsg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yMZoPsg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RVxpAjG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RVxpAjG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\APIhjjg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\APIhjjg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lbUHedo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lbUHedo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SwQeDNP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SwQeDNP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bCeIjon.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bCeIjon.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HkMOhVF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HkMOhVF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UMuxbYf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UMuxbYf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\pucuwfk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\pucuwfk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zLNGvpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zLNGvpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qJbnXVw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qJbnXVw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fuEUFBf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fuEUFBf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VwZFwRG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VwZFwRG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nnYbyoO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nnYbyoO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JMfAEtd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JMfAEtd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JEyWcfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JEyWcfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qumqjCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qumqjCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pWgwmJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pWgwmJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PFePpyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PFePpyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZmxuWIB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZmxuWIB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YZBLoQY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YZBLoQY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ICwReaP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ICwReaP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bqtdXQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bqtdXQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sMiDVje.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sMiDVje.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VofALav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VofALav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kCWIAsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kCWIAsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rlXIvJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rlXIvJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FusjwoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FusjwoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WOPQYSN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WOPQYSN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pHIsRDS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pHIsRDS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mTTjySJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mTTjySJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mMcbyIP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mMcbyIP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CuPpQVS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CuPpQVS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kFkmoxP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kFkmoxP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HVRGXOM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HVRGXOM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZHgFGga.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZHgFGga.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pAVuzBm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows