Analysis

  • max time kernel
    98s
  • max time network
    148s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:37

General

  • Target

    2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    e76d94d47cbe807b8338cc6f7eda58ac

  • SHA1

    187fdcc916fca1074e356ea899415a08625d8efc

  • SHA256

    4573781e4494fefcf9074117f15d02443048f43f2f5f4add75f4964f242b9503

  • SHA512

    1f5f51f0ac15ac7f340d6842383117cb2bf29d778c4ca390474ef1be85ad4cc0959b2a1ce054e105ab9a2dec9d5b188130756e103210543a3628c5537b289003

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUW:T+q56utgpPF8u/7W

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_e76d94d47cbe807b8338cc6f7eda58ac_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2732
    • C:\Windows\System\OjvFrSL.exe
      C:\Windows\System\OjvFrSL.exe
      2⤵
      • Executes dropped EXE
      PID:2224
    • C:\Windows\System\wCLyuHo.exe
      C:\Windows\System\wCLyuHo.exe
      2⤵
      • Executes dropped EXE
      PID:4616
    • C:\Windows\System\eDceBIj.exe
      C:\Windows\System\eDceBIj.exe
      2⤵
      • Executes dropped EXE
      PID:2508
    • C:\Windows\System\wdAoGBJ.exe
      C:\Windows\System\wdAoGBJ.exe
      2⤵
      • Executes dropped EXE
      PID:3576
    • C:\Windows\System\quiuFtn.exe
      C:\Windows\System\quiuFtn.exe
      2⤵
      • Executes dropped EXE
      PID:1460
    • C:\Windows\System\JMdzsdx.exe
      C:\Windows\System\JMdzsdx.exe
      2⤵
      • Executes dropped EXE
      PID:2708
    • C:\Windows\System\OMUEOPB.exe
      C:\Windows\System\OMUEOPB.exe
      2⤵
      • Executes dropped EXE
      PID:2800
    • C:\Windows\System\cOtZqMh.exe
      C:\Windows\System\cOtZqMh.exe
      2⤵
      • Executes dropped EXE
      PID:3212
    • C:\Windows\System\hQvxiCE.exe
      C:\Windows\System\hQvxiCE.exe
      2⤵
      • Executes dropped EXE
      PID:1456
    • C:\Windows\System\NfMquTo.exe
      C:\Windows\System\NfMquTo.exe
      2⤵
      • Executes dropped EXE
      PID:1412
    • C:\Windows\System\OyjROmu.exe
      C:\Windows\System\OyjROmu.exe
      2⤵
      • Executes dropped EXE
      PID:312
    • C:\Windows\System\oiXoEez.exe
      C:\Windows\System\oiXoEez.exe
      2⤵
      • Executes dropped EXE
      PID:3560
    • C:\Windows\System\rMKMfim.exe
      C:\Windows\System\rMKMfim.exe
      2⤵
      • Executes dropped EXE
      PID:1468
    • C:\Windows\System\GGdTRRS.exe
      C:\Windows\System\GGdTRRS.exe
      2⤵
      • Executes dropped EXE
      PID:3244
    • C:\Windows\System\qPJzLKf.exe
      C:\Windows\System\qPJzLKf.exe
      2⤵
      • Executes dropped EXE
      PID:2020
    • C:\Windows\System\IRGyRck.exe
      C:\Windows\System\IRGyRck.exe
      2⤵
      • Executes dropped EXE
      PID:4776
    • C:\Windows\System\sfzoCrp.exe
      C:\Windows\System\sfzoCrp.exe
      2⤵
      • Executes dropped EXE
      PID:396
    • C:\Windows\System\gNfcXqw.exe
      C:\Windows\System\gNfcXqw.exe
      2⤵
      • Executes dropped EXE
      PID:4012
    • C:\Windows\System\VrixxnI.exe
      C:\Windows\System\VrixxnI.exe
      2⤵
      • Executes dropped EXE
      PID:804
    • C:\Windows\System\xSRRKxi.exe
      C:\Windows\System\xSRRKxi.exe
      2⤵
      • Executes dropped EXE
      PID:4596
    • C:\Windows\System\eddLEau.exe
      C:\Windows\System\eddLEau.exe
      2⤵
      • Executes dropped EXE
      PID:2600
    • C:\Windows\System\kbWDUvI.exe
      C:\Windows\System\kbWDUvI.exe
      2⤵
      • Executes dropped EXE
      PID:968
    • C:\Windows\System\OJOmgjO.exe
      C:\Windows\System\OJOmgjO.exe
      2⤵
      • Executes dropped EXE
      PID:3948
    • C:\Windows\System\jDFaWKu.exe
      C:\Windows\System\jDFaWKu.exe
      2⤵
      • Executes dropped EXE
      PID:5108
    • C:\Windows\System\lKGFiOJ.exe
      C:\Windows\System\lKGFiOJ.exe
      2⤵
      • Executes dropped EXE
      PID:4912
    • C:\Windows\System\NWAQxSv.exe
      C:\Windows\System\NWAQxSv.exe
      2⤵
      • Executes dropped EXE
      PID:2712
    • C:\Windows\System\IgOUqGE.exe
      C:\Windows\System\IgOUqGE.exe
      2⤵
      • Executes dropped EXE
      PID:1172
    • C:\Windows\System\piEUTfs.exe
      C:\Windows\System\piEUTfs.exe
      2⤵
      • Executes dropped EXE
      PID:4996
    • C:\Windows\System\mRoKgNd.exe
      C:\Windows\System\mRoKgNd.exe
      2⤵
      • Executes dropped EXE
      PID:3484
    • C:\Windows\System\vAJcYUB.exe
      C:\Windows\System\vAJcYUB.exe
      2⤵
      • Executes dropped EXE
      PID:3684
    • C:\Windows\System\AcHVExp.exe
      C:\Windows\System\AcHVExp.exe
      2⤵
      • Executes dropped EXE
      PID:2932
    • C:\Windows\System\mTagdzx.exe
      C:\Windows\System\mTagdzx.exe
      2⤵
      • Executes dropped EXE
      PID:2372
    • C:\Windows\System\lpvaZHa.exe
      C:\Windows\System\lpvaZHa.exe
      2⤵
      • Executes dropped EXE
      PID:436
    • C:\Windows\System\osDFWCg.exe
      C:\Windows\System\osDFWCg.exe
      2⤵
      • Executes dropped EXE
      PID:700
    • C:\Windows\System\rGMDyls.exe
      C:\Windows\System\rGMDyls.exe
      2⤵
      • Executes dropped EXE
      PID:720
    • C:\Windows\System\FOYoRdW.exe
      C:\Windows\System\FOYoRdW.exe
      2⤵
      • Executes dropped EXE
      PID:4600
    • C:\Windows\System\QQzOOlX.exe
      C:\Windows\System\QQzOOlX.exe
      2⤵
      • Executes dropped EXE
      PID:4752
    • C:\Windows\System\vHStnMT.exe
      C:\Windows\System\vHStnMT.exe
      2⤵
      • Executes dropped EXE
      PID:4408
    • C:\Windows\System\gxgkJpQ.exe
      C:\Windows\System\gxgkJpQ.exe
      2⤵
      • Executes dropped EXE
      PID:3936
    • C:\Windows\System\SgsJlbm.exe
      C:\Windows\System\SgsJlbm.exe
      2⤵
      • Executes dropped EXE
      PID:644
    • C:\Windows\System\TWCxmYt.exe
      C:\Windows\System\TWCxmYt.exe
      2⤵
      • Executes dropped EXE
      PID:3120
    • C:\Windows\System\uCqvnhn.exe
      C:\Windows\System\uCqvnhn.exe
      2⤵
      • Executes dropped EXE
      PID:2972
    • C:\Windows\System\jbDeFQc.exe
      C:\Windows\System\jbDeFQc.exe
      2⤵
      • Executes dropped EXE
      PID:3520
    • C:\Windows\System\wGnmcEY.exe
      C:\Windows\System\wGnmcEY.exe
      2⤵
      • Executes dropped EXE
      PID:872
    • C:\Windows\System\uKTUahg.exe
      C:\Windows\System\uKTUahg.exe
      2⤵
      • Executes dropped EXE
      PID:532
    • C:\Windows\System\MACEzMP.exe
      C:\Windows\System\MACEzMP.exe
      2⤵
      • Executes dropped EXE
      PID:4312
    • C:\Windows\System\QiKpYuO.exe
      C:\Windows\System\QiKpYuO.exe
      2⤵
      • Executes dropped EXE
      PID:5020
    • C:\Windows\System\oqicGsz.exe
      C:\Windows\System\oqicGsz.exe
      2⤵
      • Executes dropped EXE
      PID:3288
    • C:\Windows\System\izlyUSH.exe
      C:\Windows\System\izlyUSH.exe
      2⤵
      • Executes dropped EXE
      PID:1444
    • C:\Windows\System\ntOJGuh.exe
      C:\Windows\System\ntOJGuh.exe
      2⤵
      • Executes dropped EXE
      PID:3036
    • C:\Windows\System\zJuuTKw.exe
      C:\Windows\System\zJuuTKw.exe
      2⤵
      • Executes dropped EXE
      PID:2036
    • C:\Windows\System\yiKMFDb.exe
      C:\Windows\System\yiKMFDb.exe
      2⤵
      • Executes dropped EXE
      PID:3540
    • C:\Windows\System\RZntDGe.exe
      C:\Windows\System\RZntDGe.exe
      2⤵
      • Executes dropped EXE
      PID:4204
    • C:\Windows\System\qEUOrcZ.exe
      C:\Windows\System\qEUOrcZ.exe
      2⤵
      • Executes dropped EXE
      PID:3716
    • C:\Windows\System\RytwpfK.exe
      C:\Windows\System\RytwpfK.exe
      2⤵
      • Executes dropped EXE
      PID:4884
    • C:\Windows\System\grrFlip.exe
      C:\Windows\System\grrFlip.exe
      2⤵
      • Executes dropped EXE
      PID:3852
    • C:\Windows\System\HgLadBu.exe
      C:\Windows\System\HgLadBu.exe
      2⤵
      • Executes dropped EXE
      PID:3940
    • C:\Windows\System\axVfeob.exe
      C:\Windows\System\axVfeob.exe
      2⤵
      • Executes dropped EXE
      PID:2216
    • C:\Windows\System\CxhHBIk.exe
      C:\Windows\System\CxhHBIk.exe
      2⤵
      • Executes dropped EXE
      PID:1228
    • C:\Windows\System\ZTFuHIo.exe
      C:\Windows\System\ZTFuHIo.exe
      2⤵
      • Executes dropped EXE
      PID:2964
    • C:\Windows\System\xRUojtA.exe
      C:\Windows\System\xRUojtA.exe
      2⤵
      • Executes dropped EXE
      PID:4680
    • C:\Windows\System\PxlaQRw.exe
      C:\Windows\System\PxlaQRw.exe
      2⤵
      • Executes dropped EXE
      PID:5024
    • C:\Windows\System\ylhBeDj.exe
      C:\Windows\System\ylhBeDj.exe
      2⤵
      • Executes dropped EXE
      PID:4668
    • C:\Windows\System\fVSAvsH.exe
      C:\Windows\System\fVSAvsH.exe
      2⤵
      • Executes dropped EXE
      PID:4696
    • C:\Windows\System\cJKjMBJ.exe
      C:\Windows\System\cJKjMBJ.exe
      2⤵
        PID:1000
      • C:\Windows\System\AGmqqPv.exe
        C:\Windows\System\AGmqqPv.exe
        2⤵
          PID:2180
        • C:\Windows\System\ktLKAph.exe
          C:\Windows\System\ktLKAph.exe
          2⤵
            PID:4072
          • C:\Windows\System\uYNYjpO.exe
            C:\Windows\System\uYNYjpO.exe
            2⤵
              PID:4100
            • C:\Windows\System\RJCDnCS.exe
              C:\Windows\System\RJCDnCS.exe
              2⤵
                PID:4524
              • C:\Windows\System\AYtPXXT.exe
                C:\Windows\System\AYtPXXT.exe
                2⤵
                  PID:3704
                • C:\Windows\System\kYBfmzk.exe
                  C:\Windows\System\kYBfmzk.exe
                  2⤵
                    PID:3268
                  • C:\Windows\System\yEppfOB.exe
                    C:\Windows\System\yEppfOB.exe
                    2⤵
                      PID:1804
                    • C:\Windows\System\OitHSkS.exe
                      C:\Windows\System\OitHSkS.exe
                      2⤵
                        PID:4648
                      • C:\Windows\System\wOEkuYp.exe
                        C:\Windows\System\wOEkuYp.exe
                        2⤵
                          PID:2028
                        • C:\Windows\System\gLVSzol.exe
                          C:\Windows\System\gLVSzol.exe
                          2⤵
                            PID:688
                          • C:\Windows\System\WPgUOAH.exe
                            C:\Windows\System\WPgUOAH.exe
                            2⤵
                              PID:1008
                            • C:\Windows\System\KwXZxbB.exe
                              C:\Windows\System\KwXZxbB.exe
                              2⤵
                                PID:4412
                              • C:\Windows\System\PJnauRE.exe
                                C:\Windows\System\PJnauRE.exe
                                2⤵
                                  PID:5008
                                • C:\Windows\System\wVfFQKp.exe
                                  C:\Windows\System\wVfFQKp.exe
                                  2⤵
                                    PID:3828
                                  • C:\Windows\System\sHWqxBm.exe
                                    C:\Windows\System\sHWqxBm.exe
                                    2⤵
                                      PID:3732
                                    • C:\Windows\System\OwODnse.exe
                                      C:\Windows\System\OwODnse.exe
                                      2⤵
                                        PID:860
                                      • C:\Windows\System\AzeIcOX.exe
                                        C:\Windows\System\AzeIcOX.exe
                                        2⤵
                                          PID:3568
                                        • C:\Windows\System\WRbPgGJ.exe
                                          C:\Windows\System\WRbPgGJ.exe
                                          2⤵
                                            PID:4364
                                          • C:\Windows\System\pagImcl.exe
                                            C:\Windows\System\pagImcl.exe
                                            2⤵
                                              PID:1056
                                            • C:\Windows\System\xNUjrWu.exe
                                              C:\Windows\System\xNUjrWu.exe
                                              2⤵
                                                PID:4832
                                              • C:\Windows\System\YiWcQDb.exe
                                                C:\Windows\System\YiWcQDb.exe
                                                2⤵
                                                  PID:4208
                                                • C:\Windows\System\UtUnalK.exe
                                                  C:\Windows\System\UtUnalK.exe
                                                  2⤵
                                                    PID:5132
                                                  • C:\Windows\System\GiBqQAf.exe
                                                    C:\Windows\System\GiBqQAf.exe
                                                    2⤵
                                                      PID:5160
                                                    • C:\Windows\System\kXJGjqF.exe
                                                      C:\Windows\System\kXJGjqF.exe
                                                      2⤵
                                                        PID:5188
                                                      • C:\Windows\System\Czpbrkl.exe
                                                        C:\Windows\System\Czpbrkl.exe
                                                        2⤵
                                                          PID:5216
                                                        • C:\Windows\System\UDcZxNk.exe
                                                          C:\Windows\System\UDcZxNk.exe
                                                          2⤵
                                                            PID:5244
                                                          • C:\Windows\System\NnOyHXJ.exe
                                                            C:\Windows\System\NnOyHXJ.exe
                                                            2⤵
                                                              PID:5276
                                                            • C:\Windows\System\dfNfkSx.exe
                                                              C:\Windows\System\dfNfkSx.exe
                                                              2⤵
                                                                PID:5304
                                                              • C:\Windows\System\qHvcjqZ.exe
                                                                C:\Windows\System\qHvcjqZ.exe
                                                                2⤵
                                                                  PID:5332
                                                                • C:\Windows\System\jkBEPCk.exe
                                                                  C:\Windows\System\jkBEPCk.exe
                                                                  2⤵
                                                                    PID:5360
                                                                  • C:\Windows\System\zCFChLg.exe
                                                                    C:\Windows\System\zCFChLg.exe
                                                                    2⤵
                                                                      PID:5388
                                                                    • C:\Windows\System\GHowCTW.exe
                                                                      C:\Windows\System\GHowCTW.exe
                                                                      2⤵
                                                                        PID:5416
                                                                      • C:\Windows\System\PFJmXPF.exe
                                                                        C:\Windows\System\PFJmXPF.exe
                                                                        2⤵
                                                                          PID:5444
                                                                        • C:\Windows\System\ldtPTwa.exe
                                                                          C:\Windows\System\ldtPTwa.exe
                                                                          2⤵
                                                                            PID:5472
                                                                          • C:\Windows\System\ywmIuuu.exe
                                                                            C:\Windows\System\ywmIuuu.exe
                                                                            2⤵
                                                                              PID:5512
                                                                            • C:\Windows\System\MyDecNQ.exe
                                                                              C:\Windows\System\MyDecNQ.exe
                                                                              2⤵
                                                                                PID:5592
                                                                              • C:\Windows\System\VvXEGHf.exe
                                                                                C:\Windows\System\VvXEGHf.exe
                                                                                2⤵
                                                                                  PID:5652
                                                                                • C:\Windows\System\efRazQb.exe
                                                                                  C:\Windows\System\efRazQb.exe
                                                                                  2⤵
                                                                                    PID:5696
                                                                                  • C:\Windows\System\MLmCyyq.exe
                                                                                    C:\Windows\System\MLmCyyq.exe
                                                                                    2⤵
                                                                                      PID:5712
                                                                                    • C:\Windows\System\BRcGrMM.exe
                                                                                      C:\Windows\System\BRcGrMM.exe
                                                                                      2⤵
                                                                                        PID:5776
                                                                                      • C:\Windows\System\CYvMNqN.exe
                                                                                        C:\Windows\System\CYvMNqN.exe
                                                                                        2⤵
                                                                                          PID:5804
                                                                                        • C:\Windows\System\MytakGM.exe
                                                                                          C:\Windows\System\MytakGM.exe
                                                                                          2⤵
                                                                                            PID:5832
                                                                                          • C:\Windows\System\XhHsfEc.exe
                                                                                            C:\Windows\System\XhHsfEc.exe
                                                                                            2⤵
                                                                                              PID:5860
                                                                                            • C:\Windows\System\xDvKRcC.exe
                                                                                              C:\Windows\System\xDvKRcC.exe
                                                                                              2⤵
                                                                                                PID:5892
                                                                                              • C:\Windows\System\nszZCHy.exe
                                                                                                C:\Windows\System\nszZCHy.exe
                                                                                                2⤵
                                                                                                  PID:5920
                                                                                                • C:\Windows\System\aDpfyzG.exe
                                                                                                  C:\Windows\System\aDpfyzG.exe
                                                                                                  2⤵
                                                                                                    PID:5944
                                                                                                  • C:\Windows\System\eqPfhln.exe
                                                                                                    C:\Windows\System\eqPfhln.exe
                                                                                                    2⤵
                                                                                                      PID:5972
                                                                                                    • C:\Windows\System\HUZuxDT.exe
                                                                                                      C:\Windows\System\HUZuxDT.exe
                                                                                                      2⤵
                                                                                                        PID:6000
                                                                                                      • C:\Windows\System\TwcbgvT.exe
                                                                                                        C:\Windows\System\TwcbgvT.exe
                                                                                                        2⤵
                                                                                                          PID:6020
                                                                                                        • C:\Windows\System\DPFszHk.exe
                                                                                                          C:\Windows\System\DPFszHk.exe
                                                                                                          2⤵
                                                                                                            PID:6060
                                                                                                          • C:\Windows\System\ltKrYrh.exe
                                                                                                            C:\Windows\System\ltKrYrh.exe
                                                                                                            2⤵
                                                                                                              PID:6084
                                                                                                            • C:\Windows\System\Grmkdma.exe
                                                                                                              C:\Windows\System\Grmkdma.exe
                                                                                                              2⤵
                                                                                                                PID:6116
                                                                                                              • C:\Windows\System\InJHHgO.exe
                                                                                                                C:\Windows\System\InJHHgO.exe
                                                                                                                2⤵
                                                                                                                  PID:5124
                                                                                                                • C:\Windows\System\sXDotoj.exe
                                                                                                                  C:\Windows\System\sXDotoj.exe
                                                                                                                  2⤵
                                                                                                                    PID:5200
                                                                                                                  • C:\Windows\System\rqduQNp.exe
                                                                                                                    C:\Windows\System\rqduQNp.exe
                                                                                                                    2⤵
                                                                                                                      PID:5288
                                                                                                                    • C:\Windows\System\LvdIcvd.exe
                                                                                                                      C:\Windows\System\LvdIcvd.exe
                                                                                                                      2⤵
                                                                                                                        PID:5344
                                                                                                                      • C:\Windows\System\oxHkvOT.exe
                                                                                                                        C:\Windows\System\oxHkvOT.exe
                                                                                                                        2⤵
                                                                                                                          PID:5400
                                                                                                                        • C:\Windows\System\YCAPjiC.exe
                                                                                                                          C:\Windows\System\YCAPjiC.exe
                                                                                                                          2⤵
                                                                                                                            PID:5464
                                                                                                                          • C:\Windows\System\JmyOMDV.exe
                                                                                                                            C:\Windows\System\JmyOMDV.exe
                                                                                                                            2⤵
                                                                                                                              PID:5636
                                                                                                                            • C:\Windows\System\ovEekET.exe
                                                                                                                              C:\Windows\System\ovEekET.exe
                                                                                                                              2⤵
                                                                                                                                PID:5768
                                                                                                                              • C:\Windows\System\jtTNtWk.exe
                                                                                                                                C:\Windows\System\jtTNtWk.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5824
                                                                                                                                • C:\Windows\System\YFoPghc.exe
                                                                                                                                  C:\Windows\System\YFoPghc.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5880
                                                                                                                                  • C:\Windows\System\dKSpuTD.exe
                                                                                                                                    C:\Windows\System\dKSpuTD.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5956
                                                                                                                                    • C:\Windows\System\AroJQVP.exe
                                                                                                                                      C:\Windows\System\AroJQVP.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:6016
                                                                                                                                      • C:\Windows\System\DYudAGD.exe
                                                                                                                                        C:\Windows\System\DYudAGD.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:1548
                                                                                                                                        • C:\Windows\System\eRmgySG.exe
                                                                                                                                          C:\Windows\System\eRmgySG.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:6124
                                                                                                                                          • C:\Windows\System\pmRQkfU.exe
                                                                                                                                            C:\Windows\System\pmRQkfU.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5260
                                                                                                                                            • C:\Windows\System\bSuTXiU.exe
                                                                                                                                              C:\Windows\System\bSuTXiU.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5372
                                                                                                                                              • C:\Windows\System\CgISOKT.exe
                                                                                                                                                C:\Windows\System\CgISOKT.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5500
                                                                                                                                                • C:\Windows\System\PPGbKUA.exe
                                                                                                                                                  C:\Windows\System\PPGbKUA.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:5760
                                                                                                                                                  • C:\Windows\System\LzRAZrA.exe
                                                                                                                                                    C:\Windows\System\LzRAZrA.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:5936
                                                                                                                                                    • C:\Windows\System\MWCpZal.exe
                                                                                                                                                      C:\Windows\System\MWCpZal.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:536
                                                                                                                                                      • C:\Windows\System\CXFEWFZ.exe
                                                                                                                                                        C:\Windows\System\CXFEWFZ.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5312
                                                                                                                                                        • C:\Windows\System\jcDcNyi.exe
                                                                                                                                                          C:\Windows\System\jcDcNyi.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:5812
                                                                                                                                                          • C:\Windows\System\OQEAEDf.exe
                                                                                                                                                            C:\Windows\System\OQEAEDf.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5436
                                                                                                                                                            • C:\Windows\System\oqphxsf.exe
                                                                                                                                                              C:\Windows\System\oqphxsf.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:6160
                                                                                                                                                              • C:\Windows\System\zLPxTGL.exe
                                                                                                                                                                C:\Windows\System\zLPxTGL.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:6188
                                                                                                                                                                • C:\Windows\System\cdQrtfM.exe
                                                                                                                                                                  C:\Windows\System\cdQrtfM.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6216
                                                                                                                                                                  • C:\Windows\System\gSrXGFA.exe
                                                                                                                                                                    C:\Windows\System\gSrXGFA.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6232
                                                                                                                                                                    • C:\Windows\System\SAwOMVs.exe
                                                                                                                                                                      C:\Windows\System\SAwOMVs.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6248
                                                                                                                                                                      • C:\Windows\System\UqvODRV.exe
                                                                                                                                                                        C:\Windows\System\UqvODRV.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6280
                                                                                                                                                                        • C:\Windows\System\GQJywIN.exe
                                                                                                                                                                          C:\Windows\System\GQJywIN.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6324
                                                                                                                                                                          • C:\Windows\System\aZZjFAe.exe
                                                                                                                                                                            C:\Windows\System\aZZjFAe.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6356
                                                                                                                                                                            • C:\Windows\System\waAtAZb.exe
                                                                                                                                                                              C:\Windows\System\waAtAZb.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6392
                                                                                                                                                                              • C:\Windows\System\SgYYHIC.exe
                                                                                                                                                                                C:\Windows\System\SgYYHIC.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6416
                                                                                                                                                                                • C:\Windows\System\VAVdIsk.exe
                                                                                                                                                                                  C:\Windows\System\VAVdIsk.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6448
                                                                                                                                                                                  • C:\Windows\System\UfBIIFi.exe
                                                                                                                                                                                    C:\Windows\System\UfBIIFi.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6472
                                                                                                                                                                                    • C:\Windows\System\YAyigjI.exe
                                                                                                                                                                                      C:\Windows\System\YAyigjI.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6500
                                                                                                                                                                                      • C:\Windows\System\OOgnWKz.exe
                                                                                                                                                                                        C:\Windows\System\OOgnWKz.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6532
                                                                                                                                                                                        • C:\Windows\System\lvDFuXc.exe
                                                                                                                                                                                          C:\Windows\System\lvDFuXc.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6564
                                                                                                                                                                                          • C:\Windows\System\ubeIPom.exe
                                                                                                                                                                                            C:\Windows\System\ubeIPom.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6596
                                                                                                                                                                                            • C:\Windows\System\JmzOOeb.exe
                                                                                                                                                                                              C:\Windows\System\JmzOOeb.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6624
                                                                                                                                                                                              • C:\Windows\System\rwElSxh.exe
                                                                                                                                                                                                C:\Windows\System\rwElSxh.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6648
                                                                                                                                                                                                • C:\Windows\System\rTGPthL.exe
                                                                                                                                                                                                  C:\Windows\System\rTGPthL.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6676
                                                                                                                                                                                                  • C:\Windows\System\TZhSrmt.exe
                                                                                                                                                                                                    C:\Windows\System\TZhSrmt.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6708
                                                                                                                                                                                                    • C:\Windows\System\hoTyysO.exe
                                                                                                                                                                                                      C:\Windows\System\hoTyysO.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6736
                                                                                                                                                                                                      • C:\Windows\System\iHvqhUF.exe
                                                                                                                                                                                                        C:\Windows\System\iHvqhUF.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6764
                                                                                                                                                                                                        • C:\Windows\System\ntLWVCe.exe
                                                                                                                                                                                                          C:\Windows\System\ntLWVCe.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6780
                                                                                                                                                                                                          • C:\Windows\System\ENXwakK.exe
                                                                                                                                                                                                            C:\Windows\System\ENXwakK.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6828
                                                                                                                                                                                                            • C:\Windows\System\FNUVKBQ.exe
                                                                                                                                                                                                              C:\Windows\System\FNUVKBQ.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6856
                                                                                                                                                                                                              • C:\Windows\System\yqnARzR.exe
                                                                                                                                                                                                                C:\Windows\System\yqnARzR.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6896
                                                                                                                                                                                                                • C:\Windows\System\OYkLdXA.exe
                                                                                                                                                                                                                  C:\Windows\System\OYkLdXA.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6924
                                                                                                                                                                                                                  • C:\Windows\System\BmJCdII.exe
                                                                                                                                                                                                                    C:\Windows\System\BmJCdII.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6948
                                                                                                                                                                                                                    • C:\Windows\System\UPciUqC.exe
                                                                                                                                                                                                                      C:\Windows\System\UPciUqC.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6984
                                                                                                                                                                                                                      • C:\Windows\System\vXgfRfi.exe
                                                                                                                                                                                                                        C:\Windows\System\vXgfRfi.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:7008
                                                                                                                                                                                                                        • C:\Windows\System\sWXsxDP.exe
                                                                                                                                                                                                                          C:\Windows\System\sWXsxDP.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:7036
                                                                                                                                                                                                                          • C:\Windows\System\TfbazWo.exe
                                                                                                                                                                                                                            C:\Windows\System\TfbazWo.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7064
                                                                                                                                                                                                                            • C:\Windows\System\fJfWGKX.exe
                                                                                                                                                                                                                              C:\Windows\System\fJfWGKX.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7092
                                                                                                                                                                                                                              • C:\Windows\System\LEzidGR.exe
                                                                                                                                                                                                                                C:\Windows\System\LEzidGR.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7120
                                                                                                                                                                                                                                • C:\Windows\System\UXAFrRX.exe
                                                                                                                                                                                                                                  C:\Windows\System\UXAFrRX.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7152
                                                                                                                                                                                                                                  • C:\Windows\System\ALYzQoR.exe
                                                                                                                                                                                                                                    C:\Windows\System\ALYzQoR.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:6168
                                                                                                                                                                                                                                    • C:\Windows\System\ikwVeZr.exe
                                                                                                                                                                                                                                      C:\Windows\System\ikwVeZr.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:6240
                                                                                                                                                                                                                                      • C:\Windows\System\rrTusHs.exe
                                                                                                                                                                                                                                        C:\Windows\System\rrTusHs.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6308
                                                                                                                                                                                                                                        • C:\Windows\System\sbiAYrE.exe
                                                                                                                                                                                                                                          C:\Windows\System\sbiAYrE.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6364
                                                                                                                                                                                                                                          • C:\Windows\System\hoFuYEX.exe
                                                                                                                                                                                                                                            C:\Windows\System\hoFuYEX.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:6428
                                                                                                                                                                                                                                            • C:\Windows\System\eDGhUwR.exe
                                                                                                                                                                                                                                              C:\Windows\System\eDGhUwR.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6480
                                                                                                                                                                                                                                              • C:\Windows\System\FxkQKCU.exe
                                                                                                                                                                                                                                                C:\Windows\System\FxkQKCU.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6552
                                                                                                                                                                                                                                                • C:\Windows\System\eArvcKk.exe
                                                                                                                                                                                                                                                  C:\Windows\System\eArvcKk.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6640
                                                                                                                                                                                                                                                  • C:\Windows\System\tPgBQzE.exe
                                                                                                                                                                                                                                                    C:\Windows\System\tPgBQzE.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:5152
                                                                                                                                                                                                                                                    • C:\Windows\System\oJZDnGK.exe
                                                                                                                                                                                                                                                      C:\Windows\System\oJZDnGK.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6756
                                                                                                                                                                                                                                                      • C:\Windows\System\TuuMRzC.exe
                                                                                                                                                                                                                                                        C:\Windows\System\TuuMRzC.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6816
                                                                                                                                                                                                                                                        • C:\Windows\System\yhjmWEr.exe
                                                                                                                                                                                                                                                          C:\Windows\System\yhjmWEr.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:4472
                                                                                                                                                                                                                                                          • C:\Windows\System\DgiWerj.exe
                                                                                                                                                                                                                                                            C:\Windows\System\DgiWerj.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:1664
                                                                                                                                                                                                                                                            • C:\Windows\System\jnoymxZ.exe
                                                                                                                                                                                                                                                              C:\Windows\System\jnoymxZ.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6864
                                                                                                                                                                                                                                                              • C:\Windows\System\ccfEGDs.exe
                                                                                                                                                                                                                                                                C:\Windows\System\ccfEGDs.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6912
                                                                                                                                                                                                                                                                • C:\Windows\System\PTSWaBR.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\PTSWaBR.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6980
                                                                                                                                                                                                                                                                  • C:\Windows\System\vPeIHqt.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\vPeIHqt.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:7048
                                                                                                                                                                                                                                                                    • C:\Windows\System\VPFLLjR.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\VPFLLjR.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7112
                                                                                                                                                                                                                                                                      • C:\Windows\System\mfXCvoj.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\mfXCvoj.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:6196
                                                                                                                                                                                                                                                                        • C:\Windows\System\DtuLlhO.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\DtuLlhO.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:6336
                                                                                                                                                                                                                                                                          • C:\Windows\System\KTsBAFX.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\KTsBAFX.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6464
                                                                                                                                                                                                                                                                            • C:\Windows\System\ZEHMNhB.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\ZEHMNhB.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6632
                                                                                                                                                                                                                                                                              • C:\Windows\System\ZzdugjS.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\ZzdugjS.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6716
                                                                                                                                                                                                                                                                                • C:\Windows\System\UKlnyyZ.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\UKlnyyZ.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:4796
                                                                                                                                                                                                                                                                                  • C:\Windows\System\dPiAlbR.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\dPiAlbR.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:6872
                                                                                                                                                                                                                                                                                    • C:\Windows\System\hOhcMKM.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\hOhcMKM.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:7072
                                                                                                                                                                                                                                                                                      • C:\Windows\System\wsXmhkc.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\wsXmhkc.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:7164
                                                                                                                                                                                                                                                                                        • C:\Windows\System\orNtNSD.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\orNtNSD.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:6524
                                                                                                                                                                                                                                                                                          • C:\Windows\System\PsbsprQ.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\PsbsprQ.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:2416
                                                                                                                                                                                                                                                                                            • C:\Windows\System\SBPPfHX.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\SBPPfHX.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:7136
                                                                                                                                                                                                                                                                                              • C:\Windows\System\MAqcckn.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\MAqcckn.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:6884
                                                                                                                                                                                                                                                                                                • C:\Windows\System\eFUJmND.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\eFUJmND.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:6264
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cScnRwc.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\cScnRwc.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7188
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\snRphAr.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\snRphAr.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7212
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wKsyrHF.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\wKsyrHF.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7240
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HMrzLGs.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\HMrzLGs.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7268
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eGBXVmK.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\eGBXVmK.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7300
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KsEhSLI.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\KsEhSLI.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7328
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\leVxXOm.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\leVxXOm.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7360
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\fzdPFMp.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\fzdPFMp.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7388
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qcKcVlM.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qcKcVlM.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7416
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yLKaJlh.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yLKaJlh.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7448
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mNmWjin.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mNmWjin.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7472
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pEjWYBG.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pEjWYBG.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7500
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dXRSabw.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dXRSabw.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7532
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UGKXVBg.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UGKXVBg.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7560
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZRgeMFS.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZRgeMFS.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7580
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\eBhGaMu.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\eBhGaMu.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7616
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jxFgOoc.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jxFgOoc.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7640
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lINkRWr.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lINkRWr.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7668
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xXnIBPo.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xXnIBPo.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7700
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MyBzZfJ.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MyBzZfJ.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7724
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rmXdGaP.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rmXdGaP.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7752
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZaJdrky.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZaJdrky.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7784
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zNCwbML.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zNCwbML.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7800
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jATJynl.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jATJynl.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7832
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\yDgzyuI.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\yDgzyuI.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7856
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JUyndoS.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JUyndoS.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7884
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\XyCRTSq.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\XyCRTSq.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7916
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IfKwQrt.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IfKwQrt.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7940
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ZBcpiwS.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ZBcpiwS.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7980
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZULpEfD.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZULpEfD.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8000
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lOtHLHt.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lOtHLHt.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:8036
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RCoDvMF.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RCoDvMF.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8056
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KCJOGnz.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KCJOGnz.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8092
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\znGUKFg.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\znGUKFg.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8112
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DcmztvX.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DcmztvX.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8144
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\UnCbcZN.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\UnCbcZN.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8172
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LxmWfKf.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LxmWfKf.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7204
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\SzKcJqD.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\SzKcJqD.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7248
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vCXRNYu.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vCXRNYu.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7280
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hkGLDcq.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hkGLDcq.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7348
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rJIOHdd.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rJIOHdd.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7404
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iqtJOPC.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iqtJOPC.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7484
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kAlaFbn.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kAlaFbn.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7552
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gYDCnRC.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gYDCnRC.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7628
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PZZXqAC.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PZZXqAC.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7680
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GfckiWF.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GfckiWF.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7740
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QmmnWiu.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QmmnWiu.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YNeFflH.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YNeFflH.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7896
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZWztxLW.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZWztxLW.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7956
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wHoSLRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\wHoSLRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7424
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\snBdLpx.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\snBdLpx.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8080
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wTXVRoU.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wTXVRoU.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:8152
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AnBhQAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AnBhQAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:6372
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DPZkcUR.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DPZkcUR.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:7312
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ldleSBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ldleSBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7464
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\afqOVBO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\afqOVBO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7660
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Rlgniet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\Rlgniet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7796
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\uFDDHPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\uFDDHPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7928
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GKeTRfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GKeTRfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8068
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OXkALWK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OXkALWK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7232
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mCgwGxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mCgwGxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7572
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jYWuaRm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jYWuaRm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7996
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GIzTAbX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GIzTAbX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7436
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VoOLuZs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VoOLuZs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8124
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cfSUpWW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cfSUpWW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8200
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LqgxBoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LqgxBoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8256
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HQWVqsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HQWVqsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8280
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\iZmbjmF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\iZmbjmF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8320
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PHQKghc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PHQKghc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8360
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\goNrqkn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\goNrqkn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8388
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\iytGdVn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\iytGdVn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8416
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XkzISqk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XkzISqk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8448
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\oHUjckJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\oHUjckJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8476
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZSBbqAu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZSBbqAu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8504
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yKSnOuy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yKSnOuy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8532
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EarKYSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EarKYSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8560
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hxPsAWf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hxPsAWf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8588
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qLxqiog.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qLxqiog.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8620
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZlaPinD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZlaPinD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xHOVglD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xHOVglD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WfLEnhm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WfLEnhm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DMWzApI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DMWzApI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HrOEiyd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HrOEiyd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EREqmTb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EREqmTb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MGtNuKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MGtNuKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IvLcpia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IvLcpia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bmTIdCS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bmTIdCS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jPcLjpG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jPcLjpG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mNInozQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mNInozQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YVkXNfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YVkXNfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\enVsysE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\enVsysE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HeRaZjV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HeRaZjV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\htlvAgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\htlvAgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qJwixPR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qJwixPR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YcmklIq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YcmklIq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HBohTsj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HBohTsj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fKzPFFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fKzPFFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NFyQalV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NFyQalV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\Cyibkdx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\Cyibkdx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\rBErwQS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\rBErwQS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PuehyFa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PuehyFa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iVLyQyc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iVLyQyc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XeHNADp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XeHNADp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RDQnmkZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RDQnmkZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xgIVeVJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xgIVeVJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aCzwstw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aCzwstw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mbtGKWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mbtGKWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NBMJmWM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NBMJmWM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sZSzXWV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sZSzXWV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kZuwUSU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kZuwUSU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ggHPKmT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ggHPKmT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GXpwImh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GXpwImh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\CKsZEIK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\CKsZEIK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pSKsKxg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pSKsKxg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eUveOOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eUveOOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kuthTia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kuthTia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\EWMmEtm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\EWMmEtm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VTXmZJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VTXmZJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rWXuPrs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rWXuPrs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SgSSUpY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SgSSUpY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eLOkRQA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eLOkRQA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ejQZFJJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ejQZFJJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nCRRfJd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nCRRfJd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DAkFGRL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DAkFGRL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SYzZyPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SYzZyPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JhCEPzE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JhCEPzE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\evPCwLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\evPCwLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yKvtKBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yKvtKBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PSdofnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PSdofnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YfFgRda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YfFgRda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LSgdJkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LSgdJkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SIGIJuA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SIGIJuA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JvlSWEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JvlSWEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JYikvQV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JYikvQV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FeLbolw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FeLbolw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\otoOfQH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\otoOfQH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\huGDhGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\huGDhGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mguQyNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mguQyNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VkemaZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VkemaZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ztUbdtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ztUbdtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PTEvHzW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PTEvHzW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cVEnsVe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cVEnsVe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KvLBEhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KvLBEhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CEPANLD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CEPANLD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RZAjJdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RZAjJdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CWJtjRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CWJtjRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JdziGYJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JdziGYJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pwALdzb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pwALdzb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ftSKKAP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ftSKKAP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cKRBVfO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cKRBVfO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\czvoyRV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\czvoyRV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\fWbVgsE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\fWbVgsE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jsltMLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jsltMLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kwkQFor.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kwkQFor.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ltoGCet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ltoGCet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OZZqDJo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OZZqDJo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SIIRytO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SIIRytO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HCWNSyy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HCWNSyy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NwlpHnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NwlpHnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rKaDnFm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rKaDnFm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ATiNySR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ATiNySR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BOtjCSk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BOtjCSk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NFHEdbm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NFHEdbm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qQNuDxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qQNuDxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oJVFAuX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oJVFAuX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dQNVgCL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dQNVgCL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\smzHKAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\smzHKAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jxIHZpw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jxIHZpw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mdcvzFX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mdcvzFX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oqXPKYe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oqXPKYe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HnNImpu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HnNImpu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\azpJaBw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\azpJaBw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yMJknhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yMJknhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aIoHzpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aIoHzpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\nczaxPa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\nczaxPa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yLbMVcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yLbMVcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TzumhMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TzumhMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DAvHYBo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DAvHYBo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oamBGZR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oamBGZR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BuvMnPd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BuvMnPd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GFCCvLL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GFCCvLL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GwaaMWA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GwaaMWA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fiUyJve.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fiUyJve.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PwBueST.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PwBueST.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WTFfKaZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WTFfKaZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DYjMHUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DYjMHUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wqkyzaX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wqkyzaX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YaxQnXI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YaxQnXI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JFOBODP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JFOBODP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZISkSsU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZISkSsU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cpOdnIC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cpOdnIC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JvWHKjy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JvWHKjy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pdcWfcP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pdcWfcP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\joWIVTK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\joWIVTK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JGHwfXo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JGHwfXo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NbuAgEf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NbuAgEf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BrNKEll.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BrNKEll.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qNAmakV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qNAmakV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FhoEOiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FhoEOiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ngDgDYq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ngDgDYq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OPJdLju.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OPJdLju.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QweNKqO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QweNKqO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QmHUwyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QmHUwyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\atCDlMY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\atCDlMY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\qIDRsxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\qIDRsxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ichjYJj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ichjYJj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tGmihBI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tGmihBI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZMurpSF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZMurpSF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DZrXhUD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DZrXhUD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zMXoFeZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zMXoFeZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DEQiHhY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DEQiHhY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xdFrGFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xdFrGFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sPyXxWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sPyXxWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XWEAzHE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XWEAzHE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CeBAnCl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CeBAnCl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\uvlLEMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\uvlLEMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ugetmyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ugetmyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mXeNxWJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mXeNxWJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ghwaFuN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ghwaFuN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pKeUOby.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pKeUOby.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VXFYcDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VXFYcDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YRZyqsC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YRZyqsC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jYPjkTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jYPjkTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ULHWeLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ULHWeLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QtSedaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QtSedaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CizHVJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CizHVJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LRsIHwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LRsIHwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tcEvDZC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tcEvDZC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\fsGtGPw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\fsGtGPw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MAPHqRM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MAPHqRM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zodgUKV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zodgUKV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\bSnDXYQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\bSnDXYQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aqySygx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aqySygx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PQSCkwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PQSCkwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sVqsaCr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sVqsaCr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TejwQfb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TejwQfb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XmcEPKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XmcEPKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DsPfAHW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DsPfAHW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vQSJoFt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vQSJoFt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AKfrdwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AKfrdwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bGJWIHF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bGJWIHF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vhmRXzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vhmRXzl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NShOwIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NShOwIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MMuwBvP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MMuwBvP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BiDrCVY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BiDrCVY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\yDxcEWL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\yDxcEWL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xhMSRwE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xhMSRwE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CDPKMle.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CDPKMle.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hzwokWZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hzwokWZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iEZfwAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iEZfwAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\hkklMmE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\hkklMmE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xRWWNFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xRWWNFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\kibSdzm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\kibSdzm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qrzSuAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qrzSuAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fqwBifE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fqwBifE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hngedyT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hngedyT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MiMewge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MiMewge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PYYIoCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PYYIoCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DeiVWFX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DeiVWFX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bPrmtyT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bPrmtyT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2&cudarrr