Analysis

  • max time kernel
    104s
  • max time network
    149s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:15

General

  • Target

    2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    92b1ad084cc151b6bb63011136547ec0

  • SHA1

    30ec9ea7842c0ea02d00d0b156cf456001b77486

  • SHA256

    e8f5aa528e0b1aa87e5b4c852193da8b44edcaa56ef80385c0bdab2462515fef

  • SHA512

    fc20e420639afaf9ed26fc82ca994ce6ee5921aa499c6a54423800cdb701fe755eeade9208c72228f44997df55a7b63822af6145d91d44e85749e4e2292c022e

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUG:T+q56utgpPF8u/7G

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_92b1ad084cc151b6bb63011136547ec0_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:3240
    • C:\Windows\System\nXgUGHe.exe
      C:\Windows\System\nXgUGHe.exe
      2⤵
      • Executes dropped EXE
      PID:4276
    • C:\Windows\System\RdUJXKt.exe
      C:\Windows\System\RdUJXKt.exe
      2⤵
      • Executes dropped EXE
      PID:5100
    • C:\Windows\System\AoEPFjU.exe
      C:\Windows\System\AoEPFjU.exe
      2⤵
      • Executes dropped EXE
      PID:4220
    • C:\Windows\System\unJpeNE.exe
      C:\Windows\System\unJpeNE.exe
      2⤵
      • Executes dropped EXE
      PID:2212
    • C:\Windows\System\lYymCqr.exe
      C:\Windows\System\lYymCqr.exe
      2⤵
      • Executes dropped EXE
      PID:2116
    • C:\Windows\System\dQBiEjN.exe
      C:\Windows\System\dQBiEjN.exe
      2⤵
      • Executes dropped EXE
      PID:4872
    • C:\Windows\System\PMXLQnc.exe
      C:\Windows\System\PMXLQnc.exe
      2⤵
      • Executes dropped EXE
      PID:4564
    • C:\Windows\System\bihjrqE.exe
      C:\Windows\System\bihjrqE.exe
      2⤵
      • Executes dropped EXE
      PID:3636
    • C:\Windows\System\iJBIjme.exe
      C:\Windows\System\iJBIjme.exe
      2⤵
      • Executes dropped EXE
      PID:3516
    • C:\Windows\System\ccEuyEl.exe
      C:\Windows\System\ccEuyEl.exe
      2⤵
      • Executes dropped EXE
      PID:1016
    • C:\Windows\System\KwxMKOP.exe
      C:\Windows\System\KwxMKOP.exe
      2⤵
      • Executes dropped EXE
      PID:1132
    • C:\Windows\System\qKAervD.exe
      C:\Windows\System\qKAervD.exe
      2⤵
      • Executes dropped EXE
      PID:4848
    • C:\Windows\System\ukoLmQV.exe
      C:\Windows\System\ukoLmQV.exe
      2⤵
      • Executes dropped EXE
      PID:3928
    • C:\Windows\System\taRROQg.exe
      C:\Windows\System\taRROQg.exe
      2⤵
      • Executes dropped EXE
      PID:1256
    • C:\Windows\System\yLyTWWp.exe
      C:\Windows\System\yLyTWWp.exe
      2⤵
      • Executes dropped EXE
      PID:3984
    • C:\Windows\System\jxCArwq.exe
      C:\Windows\System\jxCArwq.exe
      2⤵
      • Executes dropped EXE
      PID:3172
    • C:\Windows\System\JmkXcgz.exe
      C:\Windows\System\JmkXcgz.exe
      2⤵
      • Executes dropped EXE
      PID:3116
    • C:\Windows\System\YobIKLn.exe
      C:\Windows\System\YobIKLn.exe
      2⤵
      • Executes dropped EXE
      PID:3940
    • C:\Windows\System\XyIyxEI.exe
      C:\Windows\System\XyIyxEI.exe
      2⤵
      • Executes dropped EXE
      PID:2992
    • C:\Windows\System\ocEEOVu.exe
      C:\Windows\System\ocEEOVu.exe
      2⤵
      • Executes dropped EXE
      PID:2704
    • C:\Windows\System\ZEZfIZs.exe
      C:\Windows\System\ZEZfIZs.exe
      2⤵
      • Executes dropped EXE
      PID:908
    • C:\Windows\System\vIrKVLO.exe
      C:\Windows\System\vIrKVLO.exe
      2⤵
      • Executes dropped EXE
      PID:396
    • C:\Windows\System\uMrRqbY.exe
      C:\Windows\System\uMrRqbY.exe
      2⤵
      • Executes dropped EXE
      PID:3084
    • C:\Windows\System\arZUrHL.exe
      C:\Windows\System\arZUrHL.exe
      2⤵
      • Executes dropped EXE
      PID:2176
    • C:\Windows\System\ELQKXVC.exe
      C:\Windows\System\ELQKXVC.exe
      2⤵
      • Executes dropped EXE
      PID:2760
    • C:\Windows\System\gVOELfB.exe
      C:\Windows\System\gVOELfB.exe
      2⤵
      • Executes dropped EXE
      PID:3092
    • C:\Windows\System\MdEsJTw.exe
      C:\Windows\System\MdEsJTw.exe
      2⤵
      • Executes dropped EXE
      PID:4364
    • C:\Windows\System\XCtUlnA.exe
      C:\Windows\System\XCtUlnA.exe
      2⤵
      • Executes dropped EXE
      PID:1992
    • C:\Windows\System\kHwyRUa.exe
      C:\Windows\System\kHwyRUa.exe
      2⤵
      • Executes dropped EXE
      PID:2564
    • C:\Windows\System\nVXppRm.exe
      C:\Windows\System\nVXppRm.exe
      2⤵
      • Executes dropped EXE
      PID:2124
    • C:\Windows\System\LdYwxOY.exe
      C:\Windows\System\LdYwxOY.exe
      2⤵
      • Executes dropped EXE
      PID:4604
    • C:\Windows\System\ZmRThtq.exe
      C:\Windows\System\ZmRThtq.exe
      2⤵
      • Executes dropped EXE
      PID:2276
    • C:\Windows\System\AZahPIe.exe
      C:\Windows\System\AZahPIe.exe
      2⤵
      • Executes dropped EXE
      PID:2832
    • C:\Windows\System\XvTeGAp.exe
      C:\Windows\System\XvTeGAp.exe
      2⤵
      • Executes dropped EXE
      PID:2144
    • C:\Windows\System\CvyriwW.exe
      C:\Windows\System\CvyriwW.exe
      2⤵
      • Executes dropped EXE
      PID:2972
    • C:\Windows\System\RpTZYAN.exe
      C:\Windows\System\RpTZYAN.exe
      2⤵
      • Executes dropped EXE
      PID:4988
    • C:\Windows\System\oZucGDA.exe
      C:\Windows\System\oZucGDA.exe
      2⤵
      • Executes dropped EXE
      PID:1728
    • C:\Windows\System\xQpRmis.exe
      C:\Windows\System\xQpRmis.exe
      2⤵
      • Executes dropped EXE
      PID:2432
    • C:\Windows\System\LrMasAZ.exe
      C:\Windows\System\LrMasAZ.exe
      2⤵
      • Executes dropped EXE
      PID:2640
    • C:\Windows\System\theeUFo.exe
      C:\Windows\System\theeUFo.exe
      2⤵
      • Executes dropped EXE
      PID:3148
    • C:\Windows\System\RmwGttf.exe
      C:\Windows\System\RmwGttf.exe
      2⤵
      • Executes dropped EXE
      PID:1452
    • C:\Windows\System\SDdBkmA.exe
      C:\Windows\System\SDdBkmA.exe
      2⤵
      • Executes dropped EXE
      PID:1240
    • C:\Windows\System\dGNKEMi.exe
      C:\Windows\System\dGNKEMi.exe
      2⤵
      • Executes dropped EXE
      PID:2796
    • C:\Windows\System\RCyUHqy.exe
      C:\Windows\System\RCyUHqy.exe
      2⤵
      • Executes dropped EXE
      PID:4032
    • C:\Windows\System\jKyCzlZ.exe
      C:\Windows\System\jKyCzlZ.exe
      2⤵
      • Executes dropped EXE
      PID:3380
    • C:\Windows\System\lWGwKCy.exe
      C:\Windows\System\lWGwKCy.exe
      2⤵
      • Executes dropped EXE
      PID:3812
    • C:\Windows\System\TwtYDqq.exe
      C:\Windows\System\TwtYDqq.exe
      2⤵
      • Executes dropped EXE
      PID:2296
    • C:\Windows\System\PJDelOt.exe
      C:\Windows\System\PJDelOt.exe
      2⤵
      • Executes dropped EXE
      PID:4716
    • C:\Windows\System\WBwRwpo.exe
      C:\Windows\System\WBwRwpo.exe
      2⤵
      • Executes dropped EXE
      PID:1084
    • C:\Windows\System\NOrpSfp.exe
      C:\Windows\System\NOrpSfp.exe
      2⤵
      • Executes dropped EXE
      PID:880
    • C:\Windows\System\FWVelyI.exe
      C:\Windows\System\FWVelyI.exe
      2⤵
      • Executes dropped EXE
      PID:3140
    • C:\Windows\System\gllmYle.exe
      C:\Windows\System\gllmYle.exe
      2⤵
      • Executes dropped EXE
      PID:696
    • C:\Windows\System\Bnkdnew.exe
      C:\Windows\System\Bnkdnew.exe
      2⤵
      • Executes dropped EXE
      PID:1620
    • C:\Windows\System\nrkOeRm.exe
      C:\Windows\System\nrkOeRm.exe
      2⤵
      • Executes dropped EXE
      PID:4040
    • C:\Windows\System\hewdPrh.exe
      C:\Windows\System\hewdPrh.exe
      2⤵
      • Executes dropped EXE
      PID:3404
    • C:\Windows\System\rdcelPR.exe
      C:\Windows\System\rdcelPR.exe
      2⤵
      • Executes dropped EXE
      PID:1648
    • C:\Windows\System\wwbXfaR.exe
      C:\Windows\System\wwbXfaR.exe
      2⤵
      • Executes dropped EXE
      PID:4668
    • C:\Windows\System\VydBykV.exe
      C:\Windows\System\VydBykV.exe
      2⤵
      • Executes dropped EXE
      PID:1984
    • C:\Windows\System\DmOJIJO.exe
      C:\Windows\System\DmOJIJO.exe
      2⤵
      • Executes dropped EXE
      PID:3860
    • C:\Windows\System\sjNdQHZ.exe
      C:\Windows\System\sjNdQHZ.exe
      2⤵
      • Executes dropped EXE
      PID:1616
    • C:\Windows\System\kZrtIDo.exe
      C:\Windows\System\kZrtIDo.exe
      2⤵
      • Executes dropped EXE
      PID:4540
    • C:\Windows\System\aUncxfB.exe
      C:\Windows\System\aUncxfB.exe
      2⤵
      • Executes dropped EXE
      PID:4152
    • C:\Windows\System\Ntlxqha.exe
      C:\Windows\System\Ntlxqha.exe
      2⤵
      • Executes dropped EXE
      PID:4460
    • C:\Windows\System\OgosugZ.exe
      C:\Windows\System\OgosugZ.exe
      2⤵
      • Executes dropped EXE
      PID:1644
    • C:\Windows\System\eTclLOh.exe
      C:\Windows\System\eTclLOh.exe
      2⤵
        PID:868
      • C:\Windows\System\UZmEcSa.exe
        C:\Windows\System\UZmEcSa.exe
        2⤵
          PID:4352
        • C:\Windows\System\mKknmXT.exe
          C:\Windows\System\mKknmXT.exe
          2⤵
            PID:3080
          • C:\Windows\System\SUlEVjW.exe
            C:\Windows\System\SUlEVjW.exe
            2⤵
              PID:516
            • C:\Windows\System\VxoqFqx.exe
              C:\Windows\System\VxoqFqx.exe
              2⤵
                PID:2160
              • C:\Windows\System\bKguKgq.exe
                C:\Windows\System\bKguKgq.exe
                2⤵
                  PID:2660
                • C:\Windows\System\ELLCWwE.exe
                  C:\Windows\System\ELLCWwE.exe
                  2⤵
                    PID:220
                  • C:\Windows\System\AuSrSlj.exe
                    C:\Windows\System\AuSrSlj.exe
                    2⤵
                      PID:1312
                    • C:\Windows\System\PamzeRK.exe
                      C:\Windows\System\PamzeRK.exe
                      2⤵
                        PID:5020
                      • C:\Windows\System\fWjZGMQ.exe
                        C:\Windows\System\fWjZGMQ.exe
                        2⤵
                          PID:4820
                        • C:\Windows\System\ifYoIAd.exe
                          C:\Windows\System\ifYoIAd.exe
                          2⤵
                            PID:3564
                          • C:\Windows\System\FDOCIbU.exe
                            C:\Windows\System\FDOCIbU.exe
                            2⤵
                              PID:212
                            • C:\Windows\System\bhDiomp.exe
                              C:\Windows\System\bhDiomp.exe
                              2⤵
                                PID:3464
                              • C:\Windows\System\klUVciV.exe
                                C:\Windows\System\klUVciV.exe
                                2⤵
                                  PID:5016
                                • C:\Windows\System\sFmFdjE.exe
                                  C:\Windows\System\sFmFdjE.exe
                                  2⤵
                                    PID:4756
                                  • C:\Windows\System\wFItMAW.exe
                                    C:\Windows\System\wFItMAW.exe
                                    2⤵
                                      PID:4800
                                    • C:\Windows\System\bcIfFxz.exe
                                      C:\Windows\System\bcIfFxz.exe
                                      2⤵
                                        PID:5132
                                      • C:\Windows\System\WxFwTXt.exe
                                        C:\Windows\System\WxFwTXt.exe
                                        2⤵
                                          PID:5160
                                        • C:\Windows\System\nrLZdhK.exe
                                          C:\Windows\System\nrLZdhK.exe
                                          2⤵
                                            PID:5192
                                          • C:\Windows\System\MNmwyqQ.exe
                                            C:\Windows\System\MNmwyqQ.exe
                                            2⤵
                                              PID:5220
                                            • C:\Windows\System\MgbXqbu.exe
                                              C:\Windows\System\MgbXqbu.exe
                                              2⤵
                                                PID:5248
                                              • C:\Windows\System\MpahjAw.exe
                                                C:\Windows\System\MpahjAw.exe
                                                2⤵
                                                  PID:5276
                                                • C:\Windows\System\kPBcole.exe
                                                  C:\Windows\System\kPBcole.exe
                                                  2⤵
                                                    PID:5304
                                                  • C:\Windows\System\rEzBuir.exe
                                                    C:\Windows\System\rEzBuir.exe
                                                    2⤵
                                                      PID:5332
                                                    • C:\Windows\System\xvSgOxg.exe
                                                      C:\Windows\System\xvSgOxg.exe
                                                      2⤵
                                                        PID:5356
                                                      • C:\Windows\System\Apmqkft.exe
                                                        C:\Windows\System\Apmqkft.exe
                                                        2⤵
                                                          PID:5388
                                                        • C:\Windows\System\lfNXkKV.exe
                                                          C:\Windows\System\lfNXkKV.exe
                                                          2⤵
                                                            PID:5416
                                                          • C:\Windows\System\DPJsDJP.exe
                                                            C:\Windows\System\DPJsDJP.exe
                                                            2⤵
                                                              PID:5444
                                                            • C:\Windows\System\MtwewuQ.exe
                                                              C:\Windows\System\MtwewuQ.exe
                                                              2⤵
                                                                PID:5460
                                                              • C:\Windows\System\HDzRcYC.exe
                                                                C:\Windows\System\HDzRcYC.exe
                                                                2⤵
                                                                  PID:5496
                                                                • C:\Windows\System\xygtlsA.exe
                                                                  C:\Windows\System\xygtlsA.exe
                                                                  2⤵
                                                                    PID:5528
                                                                  • C:\Windows\System\ZOTYJUz.exe
                                                                    C:\Windows\System\ZOTYJUz.exe
                                                                    2⤵
                                                                      PID:5556
                                                                    • C:\Windows\System\nvpTeIA.exe
                                                                      C:\Windows\System\nvpTeIA.exe
                                                                      2⤵
                                                                        PID:5584
                                                                      • C:\Windows\System\PTAyxaD.exe
                                                                        C:\Windows\System\PTAyxaD.exe
                                                                        2⤵
                                                                          PID:5608
                                                                        • C:\Windows\System\RFmYaBN.exe
                                                                          C:\Windows\System\RFmYaBN.exe
                                                                          2⤵
                                                                            PID:5636
                                                                          • C:\Windows\System\poqFFak.exe
                                                                            C:\Windows\System\poqFFak.exe
                                                                            2⤵
                                                                              PID:5668
                                                                            • C:\Windows\System\LnlbZmZ.exe
                                                                              C:\Windows\System\LnlbZmZ.exe
                                                                              2⤵
                                                                                PID:5696
                                                                              • C:\Windows\System\DSKRRic.exe
                                                                                C:\Windows\System\DSKRRic.exe
                                                                                2⤵
                                                                                  PID:5728
                                                                                • C:\Windows\System\zbxndSr.exe
                                                                                  C:\Windows\System\zbxndSr.exe
                                                                                  2⤵
                                                                                    PID:5756
                                                                                  • C:\Windows\System\wdLahmw.exe
                                                                                    C:\Windows\System\wdLahmw.exe
                                                                                    2⤵
                                                                                      PID:5784
                                                                                    • C:\Windows\System\MsxrONp.exe
                                                                                      C:\Windows\System\MsxrONp.exe
                                                                                      2⤵
                                                                                        PID:5812
                                                                                      • C:\Windows\System\wnOngNl.exe
                                                                                        C:\Windows\System\wnOngNl.exe
                                                                                        2⤵
                                                                                          PID:5844
                                                                                        • C:\Windows\System\VEuZSmr.exe
                                                                                          C:\Windows\System\VEuZSmr.exe
                                                                                          2⤵
                                                                                            PID:5872
                                                                                          • C:\Windows\System\zVplfwF.exe
                                                                                            C:\Windows\System\zVplfwF.exe
                                                                                            2⤵
                                                                                              PID:5900
                                                                                            • C:\Windows\System\ZvFdQFd.exe
                                                                                              C:\Windows\System\ZvFdQFd.exe
                                                                                              2⤵
                                                                                                PID:5928
                                                                                              • C:\Windows\System\uWJxnux.exe
                                                                                                C:\Windows\System\uWJxnux.exe
                                                                                                2⤵
                                                                                                  PID:5956
                                                                                                • C:\Windows\System\tuMyUbp.exe
                                                                                                  C:\Windows\System\tuMyUbp.exe
                                                                                                  2⤵
                                                                                                    PID:5984
                                                                                                  • C:\Windows\System\YHXOSKU.exe
                                                                                                    C:\Windows\System\YHXOSKU.exe
                                                                                                    2⤵
                                                                                                      PID:6012
                                                                                                    • C:\Windows\System\AizlnOI.exe
                                                                                                      C:\Windows\System\AizlnOI.exe
                                                                                                      2⤵
                                                                                                        PID:6032
                                                                                                      • C:\Windows\System\MHChhbk.exe
                                                                                                        C:\Windows\System\MHChhbk.exe
                                                                                                        2⤵
                                                                                                          PID:6060
                                                                                                        • C:\Windows\System\afMfjVb.exe
                                                                                                          C:\Windows\System\afMfjVb.exe
                                                                                                          2⤵
                                                                                                            PID:6096
                                                                                                          • C:\Windows\System\NhOSyab.exe
                                                                                                            C:\Windows\System\NhOSyab.exe
                                                                                                            2⤵
                                                                                                              PID:6128
                                                                                                            • C:\Windows\System\fKLrWQR.exe
                                                                                                              C:\Windows\System\fKLrWQR.exe
                                                                                                              2⤵
                                                                                                                PID:5140
                                                                                                              • C:\Windows\System\hTWUVWs.exe
                                                                                                                C:\Windows\System\hTWUVWs.exe
                                                                                                                2⤵
                                                                                                                  PID:5216
                                                                                                                • C:\Windows\System\ZGnBEMl.exe
                                                                                                                  C:\Windows\System\ZGnBEMl.exe
                                                                                                                  2⤵
                                                                                                                    PID:5300
                                                                                                                  • C:\Windows\System\OzCAqzG.exe
                                                                                                                    C:\Windows\System\OzCAqzG.exe
                                                                                                                    2⤵
                                                                                                                      PID:5424
                                                                                                                    • C:\Windows\System\HeCjigp.exe
                                                                                                                      C:\Windows\System\HeCjigp.exe
                                                                                                                      2⤵
                                                                                                                        PID:5488
                                                                                                                      • C:\Windows\System\MMzRYTd.exe
                                                                                                                        C:\Windows\System\MMzRYTd.exe
                                                                                                                        2⤵
                                                                                                                          PID:5544
                                                                                                                        • C:\Windows\System\PSkuYLB.exe
                                                                                                                          C:\Windows\System\PSkuYLB.exe
                                                                                                                          2⤵
                                                                                                                            PID:5656
                                                                                                                          • C:\Windows\System\WlWGZPW.exe
                                                                                                                            C:\Windows\System\WlWGZPW.exe
                                                                                                                            2⤵
                                                                                                                              PID:5800
                                                                                                                            • C:\Windows\System\WvvippS.exe
                                                                                                                              C:\Windows\System\WvvippS.exe
                                                                                                                              2⤵
                                                                                                                                PID:5868
                                                                                                                              • C:\Windows\System\wbgevVC.exe
                                                                                                                                C:\Windows\System\wbgevVC.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5944
                                                                                                                                • C:\Windows\System\SdviDPS.exe
                                                                                                                                  C:\Windows\System\SdviDPS.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:6028
                                                                                                                                  • C:\Windows\System\FmUwjak.exe
                                                                                                                                    C:\Windows\System\FmUwjak.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:6104
                                                                                                                                    • C:\Windows\System\qxlujac.exe
                                                                                                                                      C:\Windows\System\qxlujac.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5156
                                                                                                                                      • C:\Windows\System\ZxrkaME.exe
                                                                                                                                        C:\Windows\System\ZxrkaME.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5348
                                                                                                                                        • C:\Windows\System\vQPNhBg.exe
                                                                                                                                          C:\Windows\System\vQPNhBg.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5440
                                                                                                                                          • C:\Windows\System\qunbftB.exe
                                                                                                                                            C:\Windows\System\qunbftB.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5820
                                                                                                                                            • C:\Windows\System\HRhTkEI.exe
                                                                                                                                              C:\Windows\System\HRhTkEI.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5840
                                                                                                                                              • C:\Windows\System\FrsJbEf.exe
                                                                                                                                                C:\Windows\System\FrsJbEf.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5716
                                                                                                                                                • C:\Windows\System\TMJgtwA.exe
                                                                                                                                                  C:\Windows\System\TMJgtwA.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6000
                                                                                                                                                  • C:\Windows\System\kuLMZPs.exe
                                                                                                                                                    C:\Windows\System\kuLMZPs.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6024
                                                                                                                                                    • C:\Windows\System\pxUZuni.exe
                                                                                                                                                      C:\Windows\System\pxUZuni.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5236
                                                                                                                                                      • C:\Windows\System\VxBeyST.exe
                                                                                                                                                        C:\Windows\System\VxBeyST.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5536
                                                                                                                                                        • C:\Windows\System\NsKJGpQ.exe
                                                                                                                                                          C:\Windows\System\NsKJGpQ.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:4340
                                                                                                                                                          • C:\Windows\System\FmKqgrZ.exe
                                                                                                                                                            C:\Windows\System\FmKqgrZ.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3708
                                                                                                                                                            • C:\Windows\System\KmeJHGu.exe
                                                                                                                                                              C:\Windows\System\KmeJHGu.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5396
                                                                                                                                                              • C:\Windows\System\UtIcJTO.exe
                                                                                                                                                                C:\Windows\System\UtIcJTO.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:5708
                                                                                                                                                                • C:\Windows\System\HurSUcQ.exe
                                                                                                                                                                  C:\Windows\System\HurSUcQ.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:5888
                                                                                                                                                                  • C:\Windows\System\wFeMpHP.exe
                                                                                                                                                                    C:\Windows\System\wFeMpHP.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6168
                                                                                                                                                                    • C:\Windows\System\aUuiRSH.exe
                                                                                                                                                                      C:\Windows\System\aUuiRSH.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6196
                                                                                                                                                                      • C:\Windows\System\vqMhdRF.exe
                                                                                                                                                                        C:\Windows\System\vqMhdRF.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6224
                                                                                                                                                                        • C:\Windows\System\GVSWFBO.exe
                                                                                                                                                                          C:\Windows\System\GVSWFBO.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6256
                                                                                                                                                                          • C:\Windows\System\qcmziwZ.exe
                                                                                                                                                                            C:\Windows\System\qcmziwZ.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6284
                                                                                                                                                                            • C:\Windows\System\lUUldEu.exe
                                                                                                                                                                              C:\Windows\System\lUUldEu.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6308
                                                                                                                                                                              • C:\Windows\System\REHigGq.exe
                                                                                                                                                                                C:\Windows\System\REHigGq.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6340
                                                                                                                                                                                • C:\Windows\System\mcdKoQc.exe
                                                                                                                                                                                  C:\Windows\System\mcdKoQc.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6368
                                                                                                                                                                                  • C:\Windows\System\LtNrdPd.exe
                                                                                                                                                                                    C:\Windows\System\LtNrdPd.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6396
                                                                                                                                                                                    • C:\Windows\System\bRJGzay.exe
                                                                                                                                                                                      C:\Windows\System\bRJGzay.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6424
                                                                                                                                                                                      • C:\Windows\System\GifketE.exe
                                                                                                                                                                                        C:\Windows\System\GifketE.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6456
                                                                                                                                                                                        • C:\Windows\System\gBdGUMC.exe
                                                                                                                                                                                          C:\Windows\System\gBdGUMC.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6484
                                                                                                                                                                                          • C:\Windows\System\HdvTXjq.exe
                                                                                                                                                                                            C:\Windows\System\HdvTXjq.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6512
                                                                                                                                                                                            • C:\Windows\System\AzYnftj.exe
                                                                                                                                                                                              C:\Windows\System\AzYnftj.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6540
                                                                                                                                                                                              • C:\Windows\System\eHEnZsM.exe
                                                                                                                                                                                                C:\Windows\System\eHEnZsM.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6568
                                                                                                                                                                                                • C:\Windows\System\KZetPjg.exe
                                                                                                                                                                                                  C:\Windows\System\KZetPjg.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6596
                                                                                                                                                                                                  • C:\Windows\System\vaEjaVZ.exe
                                                                                                                                                                                                    C:\Windows\System\vaEjaVZ.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6612
                                                                                                                                                                                                    • C:\Windows\System\PUJfTUD.exe
                                                                                                                                                                                                      C:\Windows\System\PUJfTUD.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6648
                                                                                                                                                                                                      • C:\Windows\System\NjBORNW.exe
                                                                                                                                                                                                        C:\Windows\System\NjBORNW.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6676
                                                                                                                                                                                                        • C:\Windows\System\XvxiekG.exe
                                                                                                                                                                                                          C:\Windows\System\XvxiekG.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6704
                                                                                                                                                                                                          • C:\Windows\System\FaHfktK.exe
                                                                                                                                                                                                            C:\Windows\System\FaHfktK.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6724
                                                                                                                                                                                                            • C:\Windows\System\NaQrVfv.exe
                                                                                                                                                                                                              C:\Windows\System\NaQrVfv.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6756
                                                                                                                                                                                                              • C:\Windows\System\itWTwGN.exe
                                                                                                                                                                                                                C:\Windows\System\itWTwGN.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6780
                                                                                                                                                                                                                • C:\Windows\System\AacbUJE.exe
                                                                                                                                                                                                                  C:\Windows\System\AacbUJE.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6820
                                                                                                                                                                                                                  • C:\Windows\System\lFcreYS.exe
                                                                                                                                                                                                                    C:\Windows\System\lFcreYS.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6888
                                                                                                                                                                                                                    • C:\Windows\System\VcAWKhr.exe
                                                                                                                                                                                                                      C:\Windows\System\VcAWKhr.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6912
                                                                                                                                                                                                                      • C:\Windows\System\VjyKZqo.exe
                                                                                                                                                                                                                        C:\Windows\System\VjyKZqo.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6944
                                                                                                                                                                                                                        • C:\Windows\System\LqyFlOd.exe
                                                                                                                                                                                                                          C:\Windows\System\LqyFlOd.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6972
                                                                                                                                                                                                                          • C:\Windows\System\VVqOOCI.exe
                                                                                                                                                                                                                            C:\Windows\System\VVqOOCI.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7004
                                                                                                                                                                                                                            • C:\Windows\System\usEeZCE.exe
                                                                                                                                                                                                                              C:\Windows\System\usEeZCE.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7032
                                                                                                                                                                                                                              • C:\Windows\System\wvyGjZw.exe
                                                                                                                                                                                                                                C:\Windows\System\wvyGjZw.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7060
                                                                                                                                                                                                                                • C:\Windows\System\YlIzgUI.exe
                                                                                                                                                                                                                                  C:\Windows\System\YlIzgUI.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7088
                                                                                                                                                                                                                                  • C:\Windows\System\bdSrMbY.exe
                                                                                                                                                                                                                                    C:\Windows\System\bdSrMbY.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7112
                                                                                                                                                                                                                                    • C:\Windows\System\UNDkcjv.exe
                                                                                                                                                                                                                                      C:\Windows\System\UNDkcjv.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:7144
                                                                                                                                                                                                                                      • C:\Windows\System\GQrPtOp.exe
                                                                                                                                                                                                                                        C:\Windows\System\GQrPtOp.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:244
                                                                                                                                                                                                                                        • C:\Windows\System\WQaMNJL.exe
                                                                                                                                                                                                                                          C:\Windows\System\WQaMNJL.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6208
                                                                                                                                                                                                                                          • C:\Windows\System\TfdReYw.exe
                                                                                                                                                                                                                                            C:\Windows\System\TfdReYw.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:1920
                                                                                                                                                                                                                                            • C:\Windows\System\wwqXAgE.exe
                                                                                                                                                                                                                                              C:\Windows\System\wwqXAgE.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6272
                                                                                                                                                                                                                                              • C:\Windows\System\idtdHTR.exe
                                                                                                                                                                                                                                                C:\Windows\System\idtdHTR.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6332
                                                                                                                                                                                                                                                • C:\Windows\System\uUjVQpd.exe
                                                                                                                                                                                                                                                  C:\Windows\System\uUjVQpd.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6452
                                                                                                                                                                                                                                                  • C:\Windows\System\WwMmQBp.exe
                                                                                                                                                                                                                                                    C:\Windows\System\WwMmQBp.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6508
                                                                                                                                                                                                                                                    • C:\Windows\System\gFLOKiJ.exe
                                                                                                                                                                                                                                                      C:\Windows\System\gFLOKiJ.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6576
                                                                                                                                                                                                                                                      • C:\Windows\System\mOhbypy.exe
                                                                                                                                                                                                                                                        C:\Windows\System\mOhbypy.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6640
                                                                                                                                                                                                                                                        • C:\Windows\System\WGPYUAV.exe
                                                                                                                                                                                                                                                          C:\Windows\System\WGPYUAV.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6712
                                                                                                                                                                                                                                                          • C:\Windows\System\sYAHZYu.exe
                                                                                                                                                                                                                                                            C:\Windows\System\sYAHZYu.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6772
                                                                                                                                                                                                                                                            • C:\Windows\System\mhaLmWO.exe
                                                                                                                                                                                                                                                              C:\Windows\System\mhaLmWO.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6884
                                                                                                                                                                                                                                                              • C:\Windows\System\GMreUyW.exe
                                                                                                                                                                                                                                                                C:\Windows\System\GMreUyW.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:4348
                                                                                                                                                                                                                                                                • C:\Windows\System\NnYBaaO.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\NnYBaaO.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6924
                                                                                                                                                                                                                                                                  • C:\Windows\System\bUXuQWx.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\bUXuQWx.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6996
                                                                                                                                                                                                                                                                    • C:\Windows\System\ixYqSSO.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\ixYqSSO.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7048
                                                                                                                                                                                                                                                                      • C:\Windows\System\sxIhgRM.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\sxIhgRM.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:7124
                                                                                                                                                                                                                                                                        • C:\Windows\System\SbLHHRO.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\SbLHHRO.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:5684
                                                                                                                                                                                                                                                                          • C:\Windows\System\zrysvEz.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\zrysvEz.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6336
                                                                                                                                                                                                                                                                            • C:\Windows\System\JaeFMQK.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\JaeFMQK.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6416
                                                                                                                                                                                                                                                                              • C:\Windows\System\sheDzMD.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\sheDzMD.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6608
                                                                                                                                                                                                                                                                                • C:\Windows\System\WwNWsBs.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\WwNWsBs.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6720
                                                                                                                                                                                                                                                                                  • C:\Windows\System\GWbhhue.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\GWbhhue.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:5624
                                                                                                                                                                                                                                                                                    • C:\Windows\System\vpoumNx.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\vpoumNx.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:7012
                                                                                                                                                                                                                                                                                      • C:\Windows\System\VfPTLet.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\VfPTLet.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:7152
                                                                                                                                                                                                                                                                                        • C:\Windows\System\mIkcuxB.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\mIkcuxB.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:3836
                                                                                                                                                                                                                                                                                          • C:\Windows\System\OoMcCAO.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\OoMcCAO.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:6800
                                                                                                                                                                                                                                                                                            • C:\Windows\System\FzlGiMS.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\FzlGiMS.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6956
                                                                                                                                                                                                                                                                                              • C:\Windows\System\EQhKktf.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\EQhKktf.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:4056
                                                                                                                                                                                                                                                                                                • C:\Windows\System\iMCnhRi.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\iMCnhRi.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:6896
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\udfoQAW.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\udfoQAW.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:4924
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JuxZgbO.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\JuxZgbO.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7180
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GcJjXRX.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\GcJjXRX.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7208
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\nyIgyXz.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\nyIgyXz.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7232
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YFAKwha.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\YFAKwha.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7268
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dFVPcTU.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\dFVPcTU.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7296
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MtBHbzL.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\MtBHbzL.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7320
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NHGTPXe.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NHGTPXe.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7348
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FLGitux.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FLGitux.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7376
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KVmzHWP.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KVmzHWP.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7408
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\viHksyo.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\viHksyo.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7436
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KjBjkEK.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KjBjkEK.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7464
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\kSKZbds.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\kSKZbds.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7492
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\udfmaXf.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\udfmaXf.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7520
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fxLJJUX.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fxLJJUX.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7552
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZapkkFU.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZapkkFU.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7576
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MuhbPZk.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MuhbPZk.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7608
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\njiCvdZ.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\njiCvdZ.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7636
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SXSgeLP.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SXSgeLP.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7664
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\QqUlQtl.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\QqUlQtl.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7688
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rCtkVfr.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rCtkVfr.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7716
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GpvXJjQ.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GpvXJjQ.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7744
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xTaclTd.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xTaclTd.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7776
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BbdNKMW.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BbdNKMW.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7800
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tCQmAZd.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tCQmAZd.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7828
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pmxhVyU.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pmxhVyU.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7860
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FcaOChU.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FcaOChU.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7884
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wkmyUNx.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wkmyUNx.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7920
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YDwOsAW.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YDwOsAW.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7948
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aWWXvFk.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aWWXvFk.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:7972
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zPRBexK.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zPRBexK.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:8000
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\crBTyJX.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\crBTyJX.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8028
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NHJWDXW.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NHJWDXW.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8052
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XjRmwQK.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XjRmwQK.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8088
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LJtCmPz.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LJtCmPz.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8112
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sGIiJsV.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sGIiJsV.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8140
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VjZzSpp.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VjZzSpp.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:8160
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HnAwgul.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HnAwgul.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:8188
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lNWJcVa.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lNWJcVa.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7248
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sIVvqSI.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sIVvqSI.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7312
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eVFKehV.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eVFKehV.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7360
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xSNNGdU.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xSNNGdU.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:4168
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iNLdlsl.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iNLdlsl.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7476
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\riMTYTM.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\riMTYTM.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7548
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\vugOwYX.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\vugOwYX.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7596
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KwmSsFX.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KwmSsFX.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7660
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BfjZvoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BfjZvoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7736
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vDmgEMK.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vDmgEMK.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7792
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rWacNxv.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rWacNxv.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7840
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XjwpAzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XjwpAzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:428
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DSEnTju.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DSEnTju.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7968
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\cZKbvzd.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\cZKbvzd.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:8036
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\diXBmPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\diXBmPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:8096
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\NWCRZrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\NWCRZrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:8148
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kqGsxtH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kqGsxtH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7256
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FqiSlSb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FqiSlSb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7404
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jzEEtgG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jzEEtgG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7512
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PgtKIAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PgtKIAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7644
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\gqliJgQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\gqliJgQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CEePViM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CEePViM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7928
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rLnRfce.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rLnRfce.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8076
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mZzVeNb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mZzVeNb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7284
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FYdjODv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FYdjODv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\adiKtnN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\adiKtnN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7984
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PGcVmuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PGcVmuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2476
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FPSHhsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FPSHhsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7244
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QFvjCnu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QFvjCnu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8204
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\uQibsWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\uQibsWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8232
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jVrnYzq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jVrnYzq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8260
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EeJjYoT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EeJjYoT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8288
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ikBTFhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ikBTFhQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8320
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\doFPtGX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\doFPtGX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8344
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pEweKvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pEweKvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8368
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NIdLebU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NIdLebU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8400
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rPmhbIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rPmhbIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8428
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bKxhxhv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bKxhxhv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8460
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CJXKska.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CJXKska.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8492
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TUehKzO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TUehKzO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8520
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UpkabLJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UpkabLJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\samyXPv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\samyXPv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ICiRZiS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ICiRZiS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RQqpCdz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RQqpCdz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uUiWzee.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uUiWzee.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zcHRVoa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zcHRVoa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FEgUeSx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FEgUeSx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FTJBmoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FTJBmoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NTUpsLN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NTUpsLN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DJnbWcr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DJnbWcr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LSIVzol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LSIVzol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XOLjeuN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XOLjeuN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HBBXcqe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HBBXcqe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zvJMExi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zvJMExi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IwYpoXQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IwYpoXQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gzAahLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gzAahLu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GQxIXtU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GQxIXtU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UHEqPbV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UHEqPbV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xFgFOZW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xFgFOZW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TrxIiuB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TrxIiuB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iziyMLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iziyMLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FriWoxB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FriWoxB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\suDssrZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\suDssrZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\NeiCMiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\NeiCMiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gDlhXHL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gDlhXHL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ynRNkYT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ynRNkYT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\YPOrlov.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\YPOrlov.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SqgeUPn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SqgeUPn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RQgQYGZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RQgQYGZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fGCIqYz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fGCIqYz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HyONtVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HyONtVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ASEWKGX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ASEWKGX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IMYUByq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IMYUByq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rqFuRed.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rqFuRed.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eFxkwdP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eFxkwdP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YvuHcXN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YvuHcXN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sCwGucR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sCwGucR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RMEkHkb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RMEkHkb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zPhpodR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zPhpodR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TjyVePJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TjyVePJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sdzsKeO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sdzsKeO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VpBqhgq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VpBqhgq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rbDkiML.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rbDkiML.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WOdqsSv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WOdqsSv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ClONcEZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ClONcEZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ZwvYKlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ZwvYKlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JpAOvpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JpAOvpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BelcTIp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BelcTIp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HfmEXVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HfmEXVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TQshDcH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TQshDcH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zKJTaTe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zKJTaTe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GehAMBP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GehAMBP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lWcgubz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lWcgubz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YZHXGAj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YZHXGAj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ayMIAVe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ayMIAVe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RbZfErs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RbZfErs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SKyyKPE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SKyyKPE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VMtOiGM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VMtOiGM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dKUQzvZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dKUQzvZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lhSqfrp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lhSqfrp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JAlvXFs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JAlvXFs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\rQQcOZB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\rQQcOZB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QaNDsTc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QaNDsTc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OSFWnmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OSFWnmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OgjWgLS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OgjWgLS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YPkUdGa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YPkUdGa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\COuXEat.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\COuXEat.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OXjbExg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\OXjbExg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IICutgi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\IICutgi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\djpXkqI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\djpXkqI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bEWUFZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bEWUFZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\LuPUQgF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\LuPUQgF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RwsFPEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RwsFPEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\luvVpPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\luvVpPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ATomTRI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ATomTRI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hgHLevm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hgHLevm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MNUNXKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MNUNXKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Jtwnljh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\Jtwnljh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MGyLzSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MGyLzSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ppFGsnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ppFGsnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SIjmDFK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SIjmDFK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NxlwDgP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NxlwDgP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IAiuCZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IAiuCZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AwyMHbP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AwyMHbP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YsbHmwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YsbHmwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tFvOJgX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tFvOJgX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\EyjgIpR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\EyjgIpR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RtoKdsD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RtoKdsD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wwZXRkn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wwZXRkn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YTiWflJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YTiWflJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EEilBAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EEilBAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dciHYix.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dciHYix.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LbdBAOT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LbdBAOT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qvPlfnB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qvPlfnB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\EgpfcVW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\EgpfcVW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YtfDdaD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YtfDdaD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QIMWGgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QIMWGgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TiiHkJs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TiiHkJs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cnLBLMd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cnLBLMd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SZOISvz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SZOISvz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fjojTfa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fjojTfa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\cLyifqK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\cLyifqK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\muNEAgO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\muNEAgO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MoeioOj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MoeioOj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\FytHySx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\FytHySx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mbWQTto.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mbWQTto.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dUvKkqv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dUvKkqv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vxVosRS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vxVosRS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\afnmzvf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\afnmzvf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\iZIGLHq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\iZIGLHq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AwzeBZl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AwzeBZl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IkKQIMB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IkKQIMB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZglXCXK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZglXCXK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IZvvoKU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IZvvoKU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JqtOSHG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JqtOSHG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rytYDjZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rytYDjZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EYkJqBt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EYkJqBt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FDREtQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FDREtQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CyzAhfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CyzAhfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VYsNlRX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VYsNlRX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CReABkc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CReABkc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GhjRBts.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GhjRBts.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PDpeVBm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PDpeVBm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ickYbsB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ickYbsB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WlAOzkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WlAOzkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tPWABHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tPWABHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nlNWDxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nlNWDxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cFPvQer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cFPvQer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YIziMIM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YIziMIM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wPUQqwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wPUQqwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bvvuvDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bvvuvDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lZVIQCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lZVIQCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\txeLEQH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\txeLEQH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\iWXhDps.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\iWXhDps.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mupLSIy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mupLSIy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MpkImuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MpkImuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LciYkNX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LciYkNX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sJwBnWE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sJwBnWE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rUbgbkg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rUbgbkg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YIMTVka.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YIMTVka.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MunxbfT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MunxbfT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qUjIacW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qUjIacW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pXiRVsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pXiRVsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FDSXTZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FDSXTZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fCvPhRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fCvPhRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XxzhVCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XxzhVCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qugbuHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qugbuHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GoJInZZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GoJInZZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\hijewHE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\hijewHE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zLokmZW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zLokmZW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IpEATjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IpEATjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\sEFiils.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\sEFiils.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gKbxuKr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gKbxuKr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AOhKCOP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AOhKCOP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HajsJPs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HajsJPs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MslezJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MslezJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nyaywQf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nyaywQf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LEPUyAk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LEPUyAk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\Bdqkqqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\Bdqkqqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YoNaFLi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YoNaFLi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JdFOdiV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JdFOdiV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rlZHWkS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rlZHWkS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\AaZHeIo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\AaZHeIo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RJEtAQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RJEtAQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GvfMgsN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GvfMgsN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CBERpby.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CBERpby.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tbTDnbi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tbTDnbi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YVdlGPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YVdlGPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aliqcHY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aliqcHY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EcQKwfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EcQKwfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OdWkDjj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OdWkDjj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kSwiWcj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kSwiWcj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\tWsAKHP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\tWsAKHP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CadJgnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CadJgnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nKjtKyQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nKjtKyQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xeLWSLr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xeLWSLr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cblqIFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cblqIFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GQlAAUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GQlAAUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aXASfkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aXASfkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lRLfsgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lRLfsgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ieMADiZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ieMADiZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ttZTQzh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ttZTQzh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11232