Analysis

  • max time kernel
    149s
  • max time network
    127s
  • platform
    windows7_x64
  • resource
    win7-20240903-en
  • resource tags

    arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
  • submitted
    11-11-2024 21:15

General

  • Target

    2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    92b1ad084cc151b6bb63011136547ec0

  • SHA1

    30ec9ea7842c0ea02d00d0b156cf456001b77486

  • SHA256

    e8f5aa528e0b1aa87e5b4c852193da8b44edcaa56ef80385c0bdab2462515fef

  • SHA512

    fc20e420639afaf9ed26fc82ca994ce6ee5921aa499c6a54423800cdb701fe755eeade9208c72228f44997df55a7b63822af6145d91d44e85749e4e2292c022e

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUG:T+q56utgpPF8u/7G

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2648
    • C:\Windows\System\rAAzQhW.exe
      C:\Windows\System\rAAzQhW.exe
      2⤵
      • Executes dropped EXE
      PID:2800
    • C:\Windows\System\mMOJZli.exe
      C:\Windows\System\mMOJZli.exe
      2⤵
      • Executes dropped EXE
      PID:2696
    • C:\Windows\System\jgfuOCY.exe
      C:\Windows\System\jgfuOCY.exe
      2⤵
      • Executes dropped EXE
      PID:2672
    • C:\Windows\System\Unnzzop.exe
      C:\Windows\System\Unnzzop.exe
      2⤵
      • Executes dropped EXE
      PID:2568
    • C:\Windows\System\BHnhXXl.exe
      C:\Windows\System\BHnhXXl.exe
      2⤵
      • Executes dropped EXE
      PID:1068
    • C:\Windows\System\fhgWSRZ.exe
      C:\Windows\System\fhgWSRZ.exe
      2⤵
      • Executes dropped EXE
      PID:2576
    • C:\Windows\System\YoUvIdl.exe
      C:\Windows\System\YoUvIdl.exe
      2⤵
      • Executes dropped EXE
      PID:3008
    • C:\Windows\System\uxSfwsa.exe
      C:\Windows\System\uxSfwsa.exe
      2⤵
      • Executes dropped EXE
      PID:656
    • C:\Windows\System\cltYYEg.exe
      C:\Windows\System\cltYYEg.exe
      2⤵
      • Executes dropped EXE
      PID:2972
    • C:\Windows\System\oDVDHIO.exe
      C:\Windows\System\oDVDHIO.exe
      2⤵
      • Executes dropped EXE
      PID:1900
    • C:\Windows\System\oHdcxBK.exe
      C:\Windows\System\oHdcxBK.exe
      2⤵
      • Executes dropped EXE
      PID:2404
    • C:\Windows\System\qkvNXdu.exe
      C:\Windows\System\qkvNXdu.exe
      2⤵
      • Executes dropped EXE
      PID:2520
    • C:\Windows\System\AsMWGVP.exe
      C:\Windows\System\AsMWGVP.exe
      2⤵
      • Executes dropped EXE
      PID:1204
    • C:\Windows\System\VoWwVvv.exe
      C:\Windows\System\VoWwVvv.exe
      2⤵
      • Executes dropped EXE
      PID:584
    • C:\Windows\System\xjjIZlR.exe
      C:\Windows\System\xjjIZlR.exe
      2⤵
      • Executes dropped EXE
      PID:1096
    • C:\Windows\System\sVjEGfk.exe
      C:\Windows\System\sVjEGfk.exe
      2⤵
      • Executes dropped EXE
      PID:1088
    • C:\Windows\System\amqGGBe.exe
      C:\Windows\System\amqGGBe.exe
      2⤵
      • Executes dropped EXE
      PID:2628
    • C:\Windows\System\VlGISkt.exe
      C:\Windows\System\VlGISkt.exe
      2⤵
      • Executes dropped EXE
      PID:1104
    • C:\Windows\System\QgJKofZ.exe
      C:\Windows\System\QgJKofZ.exe
      2⤵
      • Executes dropped EXE
      PID:956
    • C:\Windows\System\DMmhKRz.exe
      C:\Windows\System\DMmhKRz.exe
      2⤵
      • Executes dropped EXE
      PID:332
    • C:\Windows\System\lxhuQcI.exe
      C:\Windows\System\lxhuQcI.exe
      2⤵
      • Executes dropped EXE
      PID:1664
    • C:\Windows\System\luOkfEG.exe
      C:\Windows\System\luOkfEG.exe
      2⤵
      • Executes dropped EXE
      PID:1592
    • C:\Windows\System\wxDbubP.exe
      C:\Windows\System\wxDbubP.exe
      2⤵
      • Executes dropped EXE
      PID:2244
    • C:\Windows\System\zsxubmr.exe
      C:\Windows\System\zsxubmr.exe
      2⤵
      • Executes dropped EXE
      PID:2152
    • C:\Windows\System\NVSwFLi.exe
      C:\Windows\System\NVSwFLi.exe
      2⤵
      • Executes dropped EXE
      PID:3020
    • C:\Windows\System\viMttNk.exe
      C:\Windows\System\viMttNk.exe
      2⤵
      • Executes dropped EXE
      PID:3024
    • C:\Windows\System\PvZSUhY.exe
      C:\Windows\System\PvZSUhY.exe
      2⤵
      • Executes dropped EXE
      PID:1628
    • C:\Windows\System\rRLQsem.exe
      C:\Windows\System\rRLQsem.exe
      2⤵
      • Executes dropped EXE
      PID:1136
    • C:\Windows\System\ijBjFsn.exe
      C:\Windows\System\ijBjFsn.exe
      2⤵
      • Executes dropped EXE
      PID:2112
    • C:\Windows\System\OeXaaiG.exe
      C:\Windows\System\OeXaaiG.exe
      2⤵
      • Executes dropped EXE
      PID:988
    • C:\Windows\System\jfMpmMQ.exe
      C:\Windows\System\jfMpmMQ.exe
      2⤵
      • Executes dropped EXE
      PID:1952
    • C:\Windows\System\KwNAjda.exe
      C:\Windows\System\KwNAjda.exe
      2⤵
      • Executes dropped EXE
      PID:904
    • C:\Windows\System\sinLLcm.exe
      C:\Windows\System\sinLLcm.exe
      2⤵
      • Executes dropped EXE
      PID:832
    • C:\Windows\System\McpLbZq.exe
      C:\Windows\System\McpLbZq.exe
      2⤵
      • Executes dropped EXE
      PID:1536
    • C:\Windows\System\UmtXFUb.exe
      C:\Windows\System\UmtXFUb.exe
      2⤵
      • Executes dropped EXE
      PID:2912
    • C:\Windows\System\HqPOrUI.exe
      C:\Windows\System\HqPOrUI.exe
      2⤵
      • Executes dropped EXE
      PID:1868
    • C:\Windows\System\JztYGUR.exe
      C:\Windows\System\JztYGUR.exe
      2⤵
      • Executes dropped EXE
      PID:780
    • C:\Windows\System\JPmMTlu.exe
      C:\Windows\System\JPmMTlu.exe
      2⤵
      • Executes dropped EXE
      PID:1728
    • C:\Windows\System\yEOIzGW.exe
      C:\Windows\System\yEOIzGW.exe
      2⤵
      • Executes dropped EXE
      PID:2268
    • C:\Windows\System\ouiZJRw.exe
      C:\Windows\System\ouiZJRw.exe
      2⤵
      • Executes dropped EXE
      PID:1044
    • C:\Windows\System\htckYnK.exe
      C:\Windows\System\htckYnK.exe
      2⤵
      • Executes dropped EXE
      PID:2480
    • C:\Windows\System\wbjheea.exe
      C:\Windows\System\wbjheea.exe
      2⤵
      • Executes dropped EXE
      PID:2400
    • C:\Windows\System\TgFBaTA.exe
      C:\Windows\System\TgFBaTA.exe
      2⤵
      • Executes dropped EXE
      PID:2172
    • C:\Windows\System\hTOOBDt.exe
      C:\Windows\System\hTOOBDt.exe
      2⤵
      • Executes dropped EXE
      PID:2856
    • C:\Windows\System\wLOdtaD.exe
      C:\Windows\System\wLOdtaD.exe
      2⤵
      • Executes dropped EXE
      PID:2468
    • C:\Windows\System\CAwrqJS.exe
      C:\Windows\System\CAwrqJS.exe
      2⤵
      • Executes dropped EXE
      PID:2880
    • C:\Windows\System\lifLvoO.exe
      C:\Windows\System\lifLvoO.exe
      2⤵
      • Executes dropped EXE
      PID:1000
    • C:\Windows\System\RNFXKkS.exe
      C:\Windows\System\RNFXKkS.exe
      2⤵
      • Executes dropped EXE
      PID:2292
    • C:\Windows\System\TvsuMvt.exe
      C:\Windows\System\TvsuMvt.exe
      2⤵
      • Executes dropped EXE
      PID:892
    • C:\Windows\System\WpVXeSC.exe
      C:\Windows\System\WpVXeSC.exe
      2⤵
      • Executes dropped EXE
      PID:3064
    • C:\Windows\System\dTjFSlX.exe
      C:\Windows\System\dTjFSlX.exe
      2⤵
      • Executes dropped EXE
      PID:2144
    • C:\Windows\System\aOZNiaO.exe
      C:\Windows\System\aOZNiaO.exe
      2⤵
      • Executes dropped EXE
      PID:1548
    • C:\Windows\System\jvTXltY.exe
      C:\Windows\System\jvTXltY.exe
      2⤵
      • Executes dropped EXE
      PID:1580
    • C:\Windows\System\OaTWnMb.exe
      C:\Windows\System\OaTWnMb.exe
      2⤵
      • Executes dropped EXE
      PID:2764
    • C:\Windows\System\SREbwvj.exe
      C:\Windows\System\SREbwvj.exe
      2⤵
      • Executes dropped EXE
      PID:2872
    • C:\Windows\System\oZNFWZi.exe
      C:\Windows\System\oZNFWZi.exe
      2⤵
      • Executes dropped EXE
      PID:2844
    • C:\Windows\System\YfrFiLH.exe
      C:\Windows\System\YfrFiLH.exe
      2⤵
      • Executes dropped EXE
      PID:2612
    • C:\Windows\System\zMkFgdj.exe
      C:\Windows\System\zMkFgdj.exe
      2⤵
      • Executes dropped EXE
      PID:2660
    • C:\Windows\System\vYTDOWB.exe
      C:\Windows\System\vYTDOWB.exe
      2⤵
      • Executes dropped EXE
      PID:1264
    • C:\Windows\System\QGnCTgU.exe
      C:\Windows\System\QGnCTgU.exe
      2⤵
      • Executes dropped EXE
      PID:2656
    • C:\Windows\System\paLTGDw.exe
      C:\Windows\System\paLTGDw.exe
      2⤵
      • Executes dropped EXE
      PID:2964
    • C:\Windows\System\LTgDfKR.exe
      C:\Windows\System\LTgDfKR.exe
      2⤵
      • Executes dropped EXE
      PID:3048
    • C:\Windows\System\qzrBbsR.exe
      C:\Windows\System\qzrBbsR.exe
      2⤵
      • Executes dropped EXE
      PID:3040
    • C:\Windows\System\GRblceo.exe
      C:\Windows\System\GRblceo.exe
      2⤵
      • Executes dropped EXE
      PID:2636
    • C:\Windows\System\SFgOYHe.exe
      C:\Windows\System\SFgOYHe.exe
      2⤵
        PID:1712
      • C:\Windows\System\QVVAiSB.exe
        C:\Windows\System\QVVAiSB.exe
        2⤵
          PID:2796
        • C:\Windows\System\rBAOGpG.exe
          C:\Windows\System\rBAOGpG.exe
          2⤵
            PID:2348
          • C:\Windows\System\aSRCyZq.exe
            C:\Windows\System\aSRCyZq.exe
            2⤵
              PID:1764
            • C:\Windows\System\uAHEWeW.exe
              C:\Windows\System\uAHEWeW.exe
              2⤵
                PID:1372
              • C:\Windows\System\SCLHKhs.exe
                C:\Windows\System\SCLHKhs.exe
                2⤵
                  PID:2720
                • C:\Windows\System\XrhabnC.exe
                  C:\Windows\System\XrhabnC.exe
                  2⤵
                    PID:776
                  • C:\Windows\System\ThpYhan.exe
                    C:\Windows\System\ThpYhan.exe
                    2⤵
                      PID:380
                    • C:\Windows\System\jzOHXEJ.exe
                      C:\Windows\System\jzOHXEJ.exe
                      2⤵
                        PID:1400
                      • C:\Windows\System\yGTLnql.exe
                        C:\Windows\System\yGTLnql.exe
                        2⤵
                          PID:2316
                        • C:\Windows\System\jcUnrVI.exe
                          C:\Windows\System\jcUnrVI.exe
                          2⤵
                            PID:2024
                          • C:\Windows\System\DtutJqp.exe
                            C:\Windows\System\DtutJqp.exe
                            2⤵
                              PID:3000
                            • C:\Windows\System\DWNnqIC.exe
                              C:\Windows\System\DWNnqIC.exe
                              2⤵
                                PID:408
                              • C:\Windows\System\beycrMf.exe
                                C:\Windows\System\beycrMf.exe
                                2⤵
                                  PID:1948
                                • C:\Windows\System\mnUaxju.exe
                                  C:\Windows\System\mnUaxju.exe
                                  2⤵
                                    PID:2492
                                  • C:\Windows\System\uvCBvlj.exe
                                    C:\Windows\System\uvCBvlj.exe
                                    2⤵
                                      PID:2076
                                    • C:\Windows\System\ZxZLGNL.exe
                                      C:\Windows\System\ZxZLGNL.exe
                                      2⤵
                                        PID:948
                                      • C:\Windows\System\LkHGVUg.exe
                                        C:\Windows\System\LkHGVUg.exe
                                        2⤵
                                          PID:1364
                                        • C:\Windows\System\iVdYLzq.exe
                                          C:\Windows\System\iVdYLzq.exe
                                          2⤵
                                            PID:1732
                                          • C:\Windows\System\sbRRqaU.exe
                                            C:\Windows\System\sbRRqaU.exe
                                            2⤵
                                              PID:1716
                                            • C:\Windows\System\grdgjow.exe
                                              C:\Windows\System\grdgjow.exe
                                              2⤵
                                                PID:2368
                                              • C:\Windows\System\FQQUjiP.exe
                                                C:\Windows\System\FQQUjiP.exe
                                                2⤵
                                                  PID:2052
                                                • C:\Windows\System\AGUOxZa.exe
                                                  C:\Windows\System\AGUOxZa.exe
                                                  2⤵
                                                    PID:560
                                                  • C:\Windows\System\omKeeiA.exe
                                                    C:\Windows\System\omKeeiA.exe
                                                    2⤵
                                                      PID:1636
                                                    • C:\Windows\System\SlcrlSj.exe
                                                      C:\Windows\System\SlcrlSj.exe
                                                      2⤵
                                                        PID:1784
                                                      • C:\Windows\System\NdslLqk.exe
                                                        C:\Windows\System\NdslLqk.exe
                                                        2⤵
                                                          PID:2728
                                                        • C:\Windows\System\bjXAZWL.exe
                                                          C:\Windows\System\bjXAZWL.exe
                                                          2⤵
                                                            PID:1576
                                                          • C:\Windows\System\OAaEmBD.exe
                                                            C:\Windows\System\OAaEmBD.exe
                                                            2⤵
                                                              PID:2768
                                                            • C:\Windows\System\gkvXemi.exe
                                                              C:\Windows\System\gkvXemi.exe
                                                              2⤵
                                                                PID:2816
                                                              • C:\Windows\System\CviqZeQ.exe
                                                                C:\Windows\System\CviqZeQ.exe
                                                                2⤵
                                                                  PID:2704
                                                                • C:\Windows\System\thbqmZa.exe
                                                                  C:\Windows\System\thbqmZa.exe
                                                                  2⤵
                                                                    PID:2532
                                                                  • C:\Windows\System\LWcjBMs.exe
                                                                    C:\Windows\System\LWcjBMs.exe
                                                                    2⤵
                                                                      PID:2756
                                                                    • C:\Windows\System\XhrGoEO.exe
                                                                      C:\Windows\System\XhrGoEO.exe
                                                                      2⤵
                                                                        PID:3004
                                                                      • C:\Windows\System\TgqAypQ.exe
                                                                        C:\Windows\System\TgqAypQ.exe
                                                                        2⤵
                                                                          PID:2132
                                                                        • C:\Windows\System\VxvUfbc.exe
                                                                          C:\Windows\System\VxvUfbc.exe
                                                                          2⤵
                                                                            PID:1840
                                                                          • C:\Windows\System\RzFgjPi.exe
                                                                            C:\Windows\System\RzFgjPi.exe
                                                                            2⤵
                                                                              PID:812
                                                                            • C:\Windows\System\QAIqdYZ.exe
                                                                              C:\Windows\System\QAIqdYZ.exe
                                                                              2⤵
                                                                                PID:1248
                                                                              • C:\Windows\System\cVJREHC.exe
                                                                                C:\Windows\System\cVJREHC.exe
                                                                                2⤵
                                                                                  PID:796
                                                                                • C:\Windows\System\jmlFIFZ.exe
                                                                                  C:\Windows\System\jmlFIFZ.exe
                                                                                  2⤵
                                                                                    PID:2428
                                                                                  • C:\Windows\System\rkmjASj.exe
                                                                                    C:\Windows\System\rkmjASj.exe
                                                                                    2⤵
                                                                                      PID:2904
                                                                                    • C:\Windows\System\KGjwazD.exe
                                                                                      C:\Windows\System\KGjwazD.exe
                                                                                      2⤵
                                                                                        PID:1940
                                                                                      • C:\Windows\System\EDEwWtZ.exe
                                                                                        C:\Windows\System\EDEwWtZ.exe
                                                                                        2⤵
                                                                                          PID:2916
                                                                                        • C:\Windows\System\RhnqgBq.exe
                                                                                          C:\Windows\System\RhnqgBq.exe
                                                                                          2⤵
                                                                                            PID:2136
                                                                                          • C:\Windows\System\QCLtJIv.exe
                                                                                            C:\Windows\System\QCLtJIv.exe
                                                                                            2⤵
                                                                                              PID:1668
                                                                                            • C:\Windows\System\rIAyfIE.exe
                                                                                              C:\Windows\System\rIAyfIE.exe
                                                                                              2⤵
                                                                                                PID:2200
                                                                                              • C:\Windows\System\GySBwKx.exe
                                                                                                C:\Windows\System\GySBwKx.exe
                                                                                                2⤵
                                                                                                  PID:1720
                                                                                                • C:\Windows\System\NXYMfBg.exe
                                                                                                  C:\Windows\System\NXYMfBg.exe
                                                                                                  2⤵
                                                                                                    PID:2508
                                                                                                  • C:\Windows\System\frXWOjw.exe
                                                                                                    C:\Windows\System\frXWOjw.exe
                                                                                                    2⤵
                                                                                                      PID:1212
                                                                                                    • C:\Windows\System\eXHEUGj.exe
                                                                                                      C:\Windows\System\eXHEUGj.exe
                                                                                                      2⤵
                                                                                                        PID:2016
                                                                                                      • C:\Windows\System\trHKbpI.exe
                                                                                                        C:\Windows\System\trHKbpI.exe
                                                                                                        2⤵
                                                                                                          PID:1876
                                                                                                        • C:\Windows\System\TDJbLoR.exe
                                                                                                          C:\Windows\System\TDJbLoR.exe
                                                                                                          2⤵
                                                                                                            PID:2644
                                                                                                          • C:\Windows\System\baRBfSw.exe
                                                                                                            C:\Windows\System\baRBfSw.exe
                                                                                                            2⤵
                                                                                                              PID:1880
                                                                                                            • C:\Windows\System\MQKgUSE.exe
                                                                                                              C:\Windows\System\MQKgUSE.exe
                                                                                                              2⤵
                                                                                                                PID:2204
                                                                                                              • C:\Windows\System\RlZaXYo.exe
                                                                                                                C:\Windows\System\RlZaXYo.exe
                                                                                                                2⤵
                                                                                                                  PID:2040
                                                                                                                • C:\Windows\System\YVrwqpy.exe
                                                                                                                  C:\Windows\System\YVrwqpy.exe
                                                                                                                  2⤵
                                                                                                                    PID:2876
                                                                                                                  • C:\Windows\System\uJPqLVZ.exe
                                                                                                                    C:\Windows\System\uJPqLVZ.exe
                                                                                                                    2⤵
                                                                                                                      PID:1492
                                                                                                                    • C:\Windows\System\SiWqkuC.exe
                                                                                                                      C:\Windows\System\SiWqkuC.exe
                                                                                                                      2⤵
                                                                                                                        PID:2584
                                                                                                                      • C:\Windows\System\sWoAGUs.exe
                                                                                                                        C:\Windows\System\sWoAGUs.exe
                                                                                                                        2⤵
                                                                                                                          PID:604
                                                                                                                        • C:\Windows\System\acMxaUY.exe
                                                                                                                          C:\Windows\System\acMxaUY.exe
                                                                                                                          2⤵
                                                                                                                            PID:916
                                                                                                                          • C:\Windows\System\pwAdrMY.exe
                                                                                                                            C:\Windows\System\pwAdrMY.exe
                                                                                                                            2⤵
                                                                                                                              PID:1632
                                                                                                                            • C:\Windows\System\nNGjZAF.exe
                                                                                                                              C:\Windows\System\nNGjZAF.exe
                                                                                                                              2⤵
                                                                                                                                PID:932
                                                                                                                              • C:\Windows\System\AkiBJur.exe
                                                                                                                                C:\Windows\System\AkiBJur.exe
                                                                                                                                2⤵
                                                                                                                                  PID:1516
                                                                                                                                • C:\Windows\System\fCeNPvF.exe
                                                                                                                                  C:\Windows\System\fCeNPvF.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:2056
                                                                                                                                  • C:\Windows\System\KEBDOfy.exe
                                                                                                                                    C:\Windows\System\KEBDOfy.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:2668
                                                                                                                                    • C:\Windows\System\AGcAGhP.exe
                                                                                                                                      C:\Windows\System\AGcAGhP.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:2616
                                                                                                                                      • C:\Windows\System\wPDxvqF.exe
                                                                                                                                        C:\Windows\System\wPDxvqF.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:2640
                                                                                                                                        • C:\Windows\System\xbmgZPZ.exe
                                                                                                                                          C:\Windows\System\xbmgZPZ.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:2724
                                                                                                                                          • C:\Windows\System\ksrpiTh.exe
                                                                                                                                            C:\Windows\System\ksrpiTh.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:580
                                                                                                                                            • C:\Windows\System\zBtlLrD.exe
                                                                                                                                              C:\Windows\System\zBtlLrD.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:1796
                                                                                                                                              • C:\Windows\System\NVeEMaN.exe
                                                                                                                                                C:\Windows\System\NVeEMaN.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:3096
                                                                                                                                                • C:\Windows\System\pMWRDKY.exe
                                                                                                                                                  C:\Windows\System\pMWRDKY.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:3116
                                                                                                                                                  • C:\Windows\System\aWOalfk.exe
                                                                                                                                                    C:\Windows\System\aWOalfk.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3136
                                                                                                                                                    • C:\Windows\System\JycREQF.exe
                                                                                                                                                      C:\Windows\System\JycREQF.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3156
                                                                                                                                                      • C:\Windows\System\lyLACOh.exe
                                                                                                                                                        C:\Windows\System\lyLACOh.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:3176
                                                                                                                                                        • C:\Windows\System\IZNeAVu.exe
                                                                                                                                                          C:\Windows\System\IZNeAVu.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3196
                                                                                                                                                          • C:\Windows\System\EzZZPGy.exe
                                                                                                                                                            C:\Windows\System\EzZZPGy.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3216
                                                                                                                                                            • C:\Windows\System\KOcVdyt.exe
                                                                                                                                                              C:\Windows\System\KOcVdyt.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3236
                                                                                                                                                              • C:\Windows\System\JgNkbeh.exe
                                                                                                                                                                C:\Windows\System\JgNkbeh.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3256
                                                                                                                                                                • C:\Windows\System\OKAHKWF.exe
                                                                                                                                                                  C:\Windows\System\OKAHKWF.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:3276
                                                                                                                                                                  • C:\Windows\System\upvrQFG.exe
                                                                                                                                                                    C:\Windows\System\upvrQFG.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:3296
                                                                                                                                                                    • C:\Windows\System\YnYoCqO.exe
                                                                                                                                                                      C:\Windows\System\YnYoCqO.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3316
                                                                                                                                                                      • C:\Windows\System\iMijXGk.exe
                                                                                                                                                                        C:\Windows\System\iMijXGk.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3336
                                                                                                                                                                        • C:\Windows\System\lXPLSpi.exe
                                                                                                                                                                          C:\Windows\System\lXPLSpi.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:3356
                                                                                                                                                                          • C:\Windows\System\gMEBMka.exe
                                                                                                                                                                            C:\Windows\System\gMEBMka.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:3376
                                                                                                                                                                            • C:\Windows\System\sdkLKPo.exe
                                                                                                                                                                              C:\Windows\System\sdkLKPo.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:3396
                                                                                                                                                                              • C:\Windows\System\EICIwiZ.exe
                                                                                                                                                                                C:\Windows\System\EICIwiZ.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:3416
                                                                                                                                                                                • C:\Windows\System\cydZpgT.exe
                                                                                                                                                                                  C:\Windows\System\cydZpgT.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3436
                                                                                                                                                                                  • C:\Windows\System\GFoQwuN.exe
                                                                                                                                                                                    C:\Windows\System\GFoQwuN.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:3456
                                                                                                                                                                                    • C:\Windows\System\mkJpWBx.exe
                                                                                                                                                                                      C:\Windows\System\mkJpWBx.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:3476
                                                                                                                                                                                      • C:\Windows\System\hwTvNaV.exe
                                                                                                                                                                                        C:\Windows\System\hwTvNaV.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:3496
                                                                                                                                                                                        • C:\Windows\System\AnyhVdq.exe
                                                                                                                                                                                          C:\Windows\System\AnyhVdq.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:3516
                                                                                                                                                                                          • C:\Windows\System\pCNYhhn.exe
                                                                                                                                                                                            C:\Windows\System\pCNYhhn.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:3536
                                                                                                                                                                                            • C:\Windows\System\nFEQDeV.exe
                                                                                                                                                                                              C:\Windows\System\nFEQDeV.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:3556
                                                                                                                                                                                              • C:\Windows\System\tviCSfl.exe
                                                                                                                                                                                                C:\Windows\System\tviCSfl.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:3576
                                                                                                                                                                                                • C:\Windows\System\iZjGemz.exe
                                                                                                                                                                                                  C:\Windows\System\iZjGemz.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:3596
                                                                                                                                                                                                  • C:\Windows\System\FeGcieh.exe
                                                                                                                                                                                                    C:\Windows\System\FeGcieh.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:3616
                                                                                                                                                                                                    • C:\Windows\System\QvHwyUJ.exe
                                                                                                                                                                                                      C:\Windows\System\QvHwyUJ.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:3640
                                                                                                                                                                                                      • C:\Windows\System\zMAZQhN.exe
                                                                                                                                                                                                        C:\Windows\System\zMAZQhN.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:3664
                                                                                                                                                                                                        • C:\Windows\System\jNbnvUZ.exe
                                                                                                                                                                                                          C:\Windows\System\jNbnvUZ.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:3684
                                                                                                                                                                                                          • C:\Windows\System\KekHDDi.exe
                                                                                                                                                                                                            C:\Windows\System\KekHDDi.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:3704
                                                                                                                                                                                                            • C:\Windows\System\oNtuqui.exe
                                                                                                                                                                                                              C:\Windows\System\oNtuqui.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:3724
                                                                                                                                                                                                              • C:\Windows\System\BZIFCfQ.exe
                                                                                                                                                                                                                C:\Windows\System\BZIFCfQ.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:3744
                                                                                                                                                                                                                • C:\Windows\System\WCgOOYT.exe
                                                                                                                                                                                                                  C:\Windows\System\WCgOOYT.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3764
                                                                                                                                                                                                                  • C:\Windows\System\efYqWSu.exe
                                                                                                                                                                                                                    C:\Windows\System\efYqWSu.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:3784
                                                                                                                                                                                                                    • C:\Windows\System\VVblFwa.exe
                                                                                                                                                                                                                      C:\Windows\System\VVblFwa.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:3804
                                                                                                                                                                                                                      • C:\Windows\System\uLogUGp.exe
                                                                                                                                                                                                                        C:\Windows\System\uLogUGp.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:3824
                                                                                                                                                                                                                        • C:\Windows\System\ceLZsOM.exe
                                                                                                                                                                                                                          C:\Windows\System\ceLZsOM.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:3844
                                                                                                                                                                                                                          • C:\Windows\System\TAoTTlP.exe
                                                                                                                                                                                                                            C:\Windows\System\TAoTTlP.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:3864
                                                                                                                                                                                                                            • C:\Windows\System\ElwlfGl.exe
                                                                                                                                                                                                                              C:\Windows\System\ElwlfGl.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:3884
                                                                                                                                                                                                                              • C:\Windows\System\hbTqKgS.exe
                                                                                                                                                                                                                                C:\Windows\System\hbTqKgS.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:3900
                                                                                                                                                                                                                                • C:\Windows\System\obkdZjk.exe
                                                                                                                                                                                                                                  C:\Windows\System\obkdZjk.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:3924
                                                                                                                                                                                                                                  • C:\Windows\System\NtwAGxn.exe
                                                                                                                                                                                                                                    C:\Windows\System\NtwAGxn.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:3944
                                                                                                                                                                                                                                    • C:\Windows\System\tKWVRJL.exe
                                                                                                                                                                                                                                      C:\Windows\System\tKWVRJL.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:3964
                                                                                                                                                                                                                                      • C:\Windows\System\wNrszfN.exe
                                                                                                                                                                                                                                        C:\Windows\System\wNrszfN.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:3984
                                                                                                                                                                                                                                        • C:\Windows\System\bvgMcac.exe
                                                                                                                                                                                                                                          C:\Windows\System\bvgMcac.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:4004
                                                                                                                                                                                                                                          • C:\Windows\System\WRwIFKD.exe
                                                                                                                                                                                                                                            C:\Windows\System\WRwIFKD.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:4024
                                                                                                                                                                                                                                            • C:\Windows\System\jvjaOOI.exe
                                                                                                                                                                                                                                              C:\Windows\System\jvjaOOI.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:4044
                                                                                                                                                                                                                                              • C:\Windows\System\MvDdgms.exe
                                                                                                                                                                                                                                                C:\Windows\System\MvDdgms.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:4064
                                                                                                                                                                                                                                                • C:\Windows\System\RcmVsoa.exe
                                                                                                                                                                                                                                                  C:\Windows\System\RcmVsoa.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:4084
                                                                                                                                                                                                                                                  • C:\Windows\System\lHOITIp.exe
                                                                                                                                                                                                                                                    C:\Windows\System\lHOITIp.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:700
                                                                                                                                                                                                                                                    • C:\Windows\System\cQBGUJD.exe
                                                                                                                                                                                                                                                      C:\Windows\System\cQBGUJD.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:2008
                                                                                                                                                                                                                                                      • C:\Windows\System\CelgUVc.exe
                                                                                                                                                                                                                                                        C:\Windows\System\CelgUVc.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:1816
                                                                                                                                                                                                                                                        • C:\Windows\System\NweIBgn.exe
                                                                                                                                                                                                                                                          C:\Windows\System\NweIBgn.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:1884
                                                                                                                                                                                                                                                          • C:\Windows\System\xRmjdIP.exe
                                                                                                                                                                                                                                                            C:\Windows\System\xRmjdIP.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:2732
                                                                                                                                                                                                                                                            • C:\Windows\System\LlcxogW.exe
                                                                                                                                                                                                                                                              C:\Windows\System\LlcxogW.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:2512
                                                                                                                                                                                                                                                              • C:\Windows\System\tvTnIjn.exe
                                                                                                                                                                                                                                                                C:\Windows\System\tvTnIjn.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:2128
                                                                                                                                                                                                                                                                • C:\Windows\System\EMahcnC.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\EMahcnC.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:3080
                                                                                                                                                                                                                                                                  • C:\Windows\System\SPamiKb.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\SPamiKb.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:3148
                                                                                                                                                                                                                                                                    • C:\Windows\System\JQsWYgT.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\JQsWYgT.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:3192
                                                                                                                                                                                                                                                                      • C:\Windows\System\haSkuhR.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\haSkuhR.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:3224
                                                                                                                                                                                                                                                                        • C:\Windows\System\wBDQzzY.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\wBDQzzY.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:3204
                                                                                                                                                                                                                                                                          • C:\Windows\System\EsaHbBW.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\EsaHbBW.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3248
                                                                                                                                                                                                                                                                            • C:\Windows\System\yCxwUXQ.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\yCxwUXQ.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3284
                                                                                                                                                                                                                                                                              • C:\Windows\System\SyVMSgr.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\SyVMSgr.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3324
                                                                                                                                                                                                                                                                                • C:\Windows\System\yEgAEqF.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\yEgAEqF.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:3392
                                                                                                                                                                                                                                                                                  • C:\Windows\System\CzpexWe.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\CzpexWe.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:3424
                                                                                                                                                                                                                                                                                    • C:\Windows\System\mVxvahr.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\mVxvahr.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:3408
                                                                                                                                                                                                                                                                                      • C:\Windows\System\yqVLUZY.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\yqVLUZY.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:3448
                                                                                                                                                                                                                                                                                        • C:\Windows\System\dTQUUrE.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\dTQUUrE.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:3508
                                                                                                                                                                                                                                                                                          • C:\Windows\System\clddfAR.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\clddfAR.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:3548
                                                                                                                                                                                                                                                                                            • C:\Windows\System\neZgLnw.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\neZgLnw.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:3588
                                                                                                                                                                                                                                                                                              • C:\Windows\System\howMANF.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\howMANF.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:3572
                                                                                                                                                                                                                                                                                                • C:\Windows\System\pblwIuu.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\pblwIuu.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:3608
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XUGrbEk.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\XUGrbEk.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:3656
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\usXVYDb.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\usXVYDb.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:3700
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WZDNZEQ.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\WZDNZEQ.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:3760
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FGokQCz.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\FGokQCz.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:3736
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jYEAGSf.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\jYEAGSf.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:3796
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BDkooMg.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\BDkooMg.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:3872
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ekUjqFZ.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\ekUjqFZ.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:3812
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PUGneje.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PUGneje.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:3896
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JNZHGUX.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JNZHGUX.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:2364
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\VhnMMxq.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\VhnMMxq.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:4000
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RHMbiYZ.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RHMbiYZ.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:3996
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ZsoSUrR.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ZsoSUrR.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:4016
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TqpYBCc.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TqpYBCc.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:4080
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XDGnrJY.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XDGnrJY.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:2936
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sqNRLAs.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sqNRLAs.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:3056
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ekfpwQW.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ekfpwQW.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:1708
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RdJeCLz.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RdJeCLz.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:2956
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RzMSBql.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RzMSBql.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:3084
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\htVRpyb.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\htVRpyb.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:2328
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mWhzLEC.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mWhzLEC.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:3128
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ifaRZoc.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ifaRZoc.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:3212
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qjITqof.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qjITqof.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:3252
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SUrJBWA.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SUrJBWA.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:3328
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BBkDCFD.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BBkDCFD.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:3428
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DHwrbNa.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DHwrbNa.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:3504
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\suWtCxH.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\suWtCxH.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3472
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pIVOKac.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pIVOKac.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:2104
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EoVZoRq.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EoVZoRq.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:3564
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oBSwFPy.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oBSwFPy.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:2380
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZraFDBy.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZraFDBy.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:3732
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LWYQuTG.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LWYQuTG.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:3752
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DuxugJH.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DuxugJH.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:3860
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sICeihW.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sICeihW.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:3856
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GoBOXgN.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GoBOXgN.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:3876
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dUhjasH.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dUhjasH.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:376
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bImxrOD.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bImxrOD.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:3976
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RusXAqR.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RusXAqR.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:2780
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vKTijBE.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vKTijBE.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:4072
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qfRQXYR.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qfRQXYR.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:2708
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BKeZgnw.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BKeZgnw.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:3184
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\oJMZlxU.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\oJMZlxU.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:3164
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\thBqJCb.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\thBqJCb.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:3172
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VppDJYx.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VppDJYx.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:3384
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xOjQIwz.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xOjQIwz.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:3388
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xczEgxg.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xczEgxg.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:3484
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wFbJJOD.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wFbJJOD.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:880
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tpYIvJV.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tpYIvJV.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:3648
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jUNcSvO.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jUNcSvO.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:3792
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UsRXmct.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UsRXmct.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:3892
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xaVsgkI.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xaVsgkI.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4012
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vRwcduR.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vRwcduR.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:1752
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DQLRgDH.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DQLRgDH.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4052
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QfEsBki.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QfEsBki.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:1688
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bgbcUZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bgbcUZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:2220
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vuwUqug.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vuwUqug.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3352
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\umdiSfE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\umdiSfE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3368
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cCSIjkf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cCSIjkf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1904
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XuHddTf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XuHddTf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3672
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rfeAyes.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rfeAyes.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3680
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AWVTHoW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AWVTHoW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3852
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HxANVKm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HxANVKm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4060
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hOYNMav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hOYNMav.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4112
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VvIHuQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VvIHuQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4132
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zzBMUuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zzBMUuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4152
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FvbpCtP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FvbpCtP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4172
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\onLWDMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\onLWDMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4192
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EOildMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EOildMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4212
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\GxqbRSs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\GxqbRSs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4232
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JPoaSxa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JPoaSxa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4252
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MjzbwVo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MjzbwVo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4272
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rtSqpmQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rtSqpmQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4292
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gFMdVSM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gFMdVSM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4312
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WtUQykw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WtUQykw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DwIBHeY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DwIBHeY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4352
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DICozVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DICozVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4372
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YBXOyPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YBXOyPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4392
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YAsPSrs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YAsPSrs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4412
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AaTrWLI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AaTrWLI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4432
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BoBUFeN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BoBUFeN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QtmpiHP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QtmpiHP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NWPymqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NWPymqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\plUPlcI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\plUPlcI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\krEiSzp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\krEiSzp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jUxhZHj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jUxhZHj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\NMBmwZQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\NMBmwZQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dNtWObo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dNtWObo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GdTdNja.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GdTdNja.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SnrHWpJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SnrHWpJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RbDFHSm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RbDFHSm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WLmQTOq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WLmQTOq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ptkBToA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ptkBToA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tbtrzfc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tbtrzfc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xQDGpBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xQDGpBS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EGCTSML.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EGCTSML.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\owKNSGH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\owKNSGH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dDiWsnD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dDiWsnD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xcyrUcd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xcyrUcd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fwAWPku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fwAWPku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nEuXInB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nEuXInB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RJqltJK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RJqltJK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nirBIzx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nirBIzx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wFhPcbU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wFhPcbU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zOUXHDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zOUXHDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NupNxvp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NupNxvp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FjsLnpc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FjsLnpc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\trIRPPF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\trIRPPF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SOXXYfJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SOXXYfJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XURzmRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XURzmRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\fuclUfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\fuclUfe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mapKVgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mapKVgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UmKJAYx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UmKJAYx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SfxfZAE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SfxfZAE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zRdqVAz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zRdqVAz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NeFpZEQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NeFpZEQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eVkeLKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eVkeLKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MQsXQgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MQsXQgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KhzyJnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KhzyJnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oDfmXqG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oDfmXqG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WVfUjtr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WVfUjtr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hrnwxAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hrnwxAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OIaTFZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OIaTFZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TBEfxFm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TBEfxFm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KVoquKs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KVoquKs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YdYsifx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YdYsifx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GbDYHph.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GbDYHph.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\srlgQnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\srlgQnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kMzGivg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kMzGivg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AOmgUTX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AOmgUTX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IPrggOW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IPrggOW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wwGSvLv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\wwGSvLv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SgwKheg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SgwKheg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YBvXBdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YBvXBdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\OULRWdH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\OULRWdH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\neMXQbA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\neMXQbA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kiREFfY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kiREFfY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dtJDQzv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dtJDQzv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ruFbtoO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ruFbtoO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FaeDrbp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FaeDrbp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eJDPyRb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eJDPyRb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YchDHek.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YchDHek.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oaYWpdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oaYWpdy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bBGhIMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bBGhIMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GjcDxJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GjcDxJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\LWiICCm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\LWiICCm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uzLIsgH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uzLIsgH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UPkEGqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UPkEGqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fdxpxKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fdxpxKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EmPALgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EmPALgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nTTzcCT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nTTzcCT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gFBTFKq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gFBTFKq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GlGcfkm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GlGcfkm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jLLWYPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jLLWYPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DEfaKaR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DEfaKaR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EOiUmpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EOiUmpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WLFGDqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WLFGDqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\oqXyxYv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\oqXyxYv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dmBjiwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dmBjiwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jVlnzRR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jVlnzRR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UZnVQKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UZnVQKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yLTmBmu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yLTmBmu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fcpFFOo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fcpFFOo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LTESLlM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LTESLlM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mAIJVpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mAIJVpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MwziPXe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MwziPXe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QVPQFpL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QVPQFpL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\Cikurvo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\Cikurvo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KIShnqS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KIShnqS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zZpEXIg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zZpEXIg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\veGGIMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\veGGIMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EJsdSYF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EJsdSYF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fjjcjXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fjjcjXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xeGXqSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xeGXqSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\NLamNVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\NLamNVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EENZxPK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EENZxPK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OhsNPHX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OhsNPHX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nttCpVZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nttCpVZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\nKYXLbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\nKYXLbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rEaSqZK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rEaSqZK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DmuGkol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DmuGkol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\agHczlV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\agHczlV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\wpKbFDb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\wpKbFDb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OquVmGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OquVmGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xifbFAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xifbFAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nfApNCs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nfApNCs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hUTYmEL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hUTYmEL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\VvOYifW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\VvOYifW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yHlSOIs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yHlSOIs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\hIOmHdT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\hIOmHdT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HBbqiIf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HBbqiIf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BZhAfIi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BZhAfIi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uIbsSIn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uIbsSIn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZjHQStH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZjHQStH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JccdMkh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JccdMkh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\Llaycyb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\Llaycyb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GvnFkrw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GvnFkrw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\weqhMyX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\weqhMyX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zoHeMlK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zoHeMlK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cDTtzRZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cDTtzRZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HdDKGUD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HdDKGUD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xLnVlEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xLnVlEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mwUnces.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mwUnces.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BLosBtc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BLosBtc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iiGHgnQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iiGHgnQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WHVavQj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WHVavQj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HCDBhfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HCDBhfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qpTtpyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qpTtpyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FuAtyVN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FuAtyVN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kgeSvNX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kgeSvNX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RtRLqEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RtRLqEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GXhltZs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GXhltZs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cMcdsoZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cMcdsoZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bMsSIPN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bMsSIPN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UwCwZZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UwCwZZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tMGFrjr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tMGFrjr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cQeztCA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cQeztCA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zKTBnNj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zKTBnNj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TaKzEpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TaKzEpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\APRDegH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\APRDegH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QKFVfCg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QKFVfCg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zaIPKzS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zaIPKzS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\kPCLowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\kPCLowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QFpoMcb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QFpoMcb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\oQhVLPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\oQhVLPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qFktPCj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qFktPCj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\iFZwmqT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\iFZwmqT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WhQehiM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WhQehiM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WtlhpBK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WtlhpBK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\onTYYAl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\onTYYAl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\USjJLET.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\USjJLET.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hiyXSlR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hiyXSlR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KcRPtym.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KcRPtym.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dDgMmRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dDgMmRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DuWXEJI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DuWXEJI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ChMbqCn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ChMbqCn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ClVDlfr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ClVDlfr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NlZgulZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NlZgulZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\OOArPQL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\OOArPQL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\daHyYBk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\daHyYBk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rfVCCHj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rfVCCHj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YplIHXT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YplIHXT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wAqVpFf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wAqVpFf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\huKyVfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\huKyVfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wXCvExh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wXCvExh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4648