Analysis

  • max time kernel
    149s
  • max time network
    153s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:14

General

  • Target

    2024-11-11_911e2f34745a2a26e3e62db707905e84_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    911e2f34745a2a26e3e62db707905e84

  • SHA1

    e65e4b2aecdeb7d57acc42ddd2c511c76ba42b88

  • SHA256

    966197302664cdda3813bd68161b1af3f456e9053f99be4c92616b065b35951e

  • SHA512

    eeca4664a80ecb88190e7c04fb680db08862773205307dcd713ca2e46acc187d6c2646020c8983d7e61619c20cb99f4ef933571c09e2064f4138ac7ce2c093e0

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUo:T+q56utgpPF8u/7o

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 33 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_911e2f34745a2a26e3e62db707905e84_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_911e2f34745a2a26e3e62db707905e84_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2596
    • C:\Windows\System\caeAYAt.exe
      C:\Windows\System\caeAYAt.exe
      2⤵
      • Executes dropped EXE
      PID:556
    • C:\Windows\System\CfbMipp.exe
      C:\Windows\System\CfbMipp.exe
      2⤵
      • Executes dropped EXE
      PID:1368
    • C:\Windows\System\VJpaTvi.exe
      C:\Windows\System\VJpaTvi.exe
      2⤵
      • Executes dropped EXE
      PID:4020
    • C:\Windows\System\HGTyOSs.exe
      C:\Windows\System\HGTyOSs.exe
      2⤵
      • Executes dropped EXE
      PID:2428
    • C:\Windows\System\ArvfCyB.exe
      C:\Windows\System\ArvfCyB.exe
      2⤵
      • Executes dropped EXE
      PID:924
    • C:\Windows\System\UyUqRtr.exe
      C:\Windows\System\UyUqRtr.exe
      2⤵
      • Executes dropped EXE
      PID:4168
    • C:\Windows\System\eLZpLyO.exe
      C:\Windows\System\eLZpLyO.exe
      2⤵
      • Executes dropped EXE
      PID:4408
    • C:\Windows\System\cfdLQTi.exe
      C:\Windows\System\cfdLQTi.exe
      2⤵
      • Executes dropped EXE
      PID:5016
    • C:\Windows\System\ARctDrb.exe
      C:\Windows\System\ARctDrb.exe
      2⤵
      • Executes dropped EXE
      PID:2000
    • C:\Windows\System\fZezGFD.exe
      C:\Windows\System\fZezGFD.exe
      2⤵
      • Executes dropped EXE
      PID:4528
    • C:\Windows\System\QZKnVoi.exe
      C:\Windows\System\QZKnVoi.exe
      2⤵
      • Executes dropped EXE
      PID:3068
    • C:\Windows\System\LwHAJua.exe
      C:\Windows\System\LwHAJua.exe
      2⤵
      • Executes dropped EXE
      PID:1964
    • C:\Windows\System\itYSypN.exe
      C:\Windows\System\itYSypN.exe
      2⤵
      • Executes dropped EXE
      PID:8
    • C:\Windows\System\fazZKnh.exe
      C:\Windows\System\fazZKnh.exe
      2⤵
      • Executes dropped EXE
      PID:2436
    • C:\Windows\System\pRHPFlU.exe
      C:\Windows\System\pRHPFlU.exe
      2⤵
      • Executes dropped EXE
      PID:400
    • C:\Windows\System\kXSNRXt.exe
      C:\Windows\System\kXSNRXt.exe
      2⤵
      • Executes dropped EXE
      PID:2252
    • C:\Windows\System\aTuWwZw.exe
      C:\Windows\System\aTuWwZw.exe
      2⤵
      • Executes dropped EXE
      PID:2920
    • C:\Windows\System\IIpvKxr.exe
      C:\Windows\System\IIpvKxr.exe
      2⤵
      • Executes dropped EXE
      PID:4956
    • C:\Windows\System\FlURsdx.exe
      C:\Windows\System\FlURsdx.exe
      2⤵
      • Executes dropped EXE
      PID:3200
    • C:\Windows\System\hDovLKV.exe
      C:\Windows\System\hDovLKV.exe
      2⤵
      • Executes dropped EXE
      PID:2968
    • C:\Windows\System\ZmckBey.exe
      C:\Windows\System\ZmckBey.exe
      2⤵
      • Executes dropped EXE
      PID:2732
    • C:\Windows\System\NxfpAys.exe
      C:\Windows\System\NxfpAys.exe
      2⤵
      • Executes dropped EXE
      PID:1720
    • C:\Windows\System\yDdERcM.exe
      C:\Windows\System\yDdERcM.exe
      2⤵
      • Executes dropped EXE
      PID:4768
    • C:\Windows\System\PYCmNHz.exe
      C:\Windows\System\PYCmNHz.exe
      2⤵
      • Executes dropped EXE
      PID:4024
    • C:\Windows\System\UAzCppv.exe
      C:\Windows\System\UAzCppv.exe
      2⤵
      • Executes dropped EXE
      PID:4100
    • C:\Windows\System\uUBzcdO.exe
      C:\Windows\System\uUBzcdO.exe
      2⤵
      • Executes dropped EXE
      PID:384
    • C:\Windows\System\KOMeLDS.exe
      C:\Windows\System\KOMeLDS.exe
      2⤵
      • Executes dropped EXE
      PID:2380
    • C:\Windows\System\JrHWpjW.exe
      C:\Windows\System\JrHWpjW.exe
      2⤵
      • Executes dropped EXE
      PID:532
    • C:\Windows\System\LmtdvGP.exe
      C:\Windows\System\LmtdvGP.exe
      2⤵
      • Executes dropped EXE
      PID:840
    • C:\Windows\System\vejWLfK.exe
      C:\Windows\System\vejWLfK.exe
      2⤵
      • Executes dropped EXE
      PID:4624
    • C:\Windows\System\czSdJHi.exe
      C:\Windows\System\czSdJHi.exe
      2⤵
      • Executes dropped EXE
      PID:1924
    • C:\Windows\System\lxWgHiD.exe
      C:\Windows\System\lxWgHiD.exe
      2⤵
      • Executes dropped EXE
      PID:1140
    • C:\Windows\System\lgOwicO.exe
      C:\Windows\System\lgOwicO.exe
      2⤵
      • Executes dropped EXE
      PID:2176
    • C:\Windows\System\YIhMESU.exe
      C:\Windows\System\YIhMESU.exe
      2⤵
      • Executes dropped EXE
      PID:3224
    • C:\Windows\System\Gswfiiq.exe
      C:\Windows\System\Gswfiiq.exe
      2⤵
      • Executes dropped EXE
      PID:1548
    • C:\Windows\System\vXIoqpM.exe
      C:\Windows\System\vXIoqpM.exe
      2⤵
      • Executes dropped EXE
      PID:4832
    • C:\Windows\System\XJSVYDl.exe
      C:\Windows\System\XJSVYDl.exe
      2⤵
      • Executes dropped EXE
      PID:4184
    • C:\Windows\System\dWkMtKh.exe
      C:\Windows\System\dWkMtKh.exe
      2⤵
      • Executes dropped EXE
      PID:1632
    • C:\Windows\System\guoDZuW.exe
      C:\Windows\System\guoDZuW.exe
      2⤵
      • Executes dropped EXE
      PID:2980
    • C:\Windows\System\hdEJubW.exe
      C:\Windows\System\hdEJubW.exe
      2⤵
      • Executes dropped EXE
      PID:3420
    • C:\Windows\System\MVrHJmz.exe
      C:\Windows\System\MVrHJmz.exe
      2⤵
      • Executes dropped EXE
      PID:1056
    • C:\Windows\System\cgUMVjc.exe
      C:\Windows\System\cgUMVjc.exe
      2⤵
      • Executes dropped EXE
      PID:4668
    • C:\Windows\System\wQsdpMw.exe
      C:\Windows\System\wQsdpMw.exe
      2⤵
      • Executes dropped EXE
      PID:4228
    • C:\Windows\System\rlDMxyA.exe
      C:\Windows\System\rlDMxyA.exe
      2⤵
      • Executes dropped EXE
      PID:1796
    • C:\Windows\System\QQFSgio.exe
      C:\Windows\System\QQFSgio.exe
      2⤵
      • Executes dropped EXE
      PID:3056
    • C:\Windows\System\LdhPcwy.exe
      C:\Windows\System\LdhPcwy.exe
      2⤵
      • Executes dropped EXE
      PID:3940
    • C:\Windows\System\xvDpwiK.exe
      C:\Windows\System\xvDpwiK.exe
      2⤵
      • Executes dropped EXE
      PID:3516
    • C:\Windows\System\GnQthHj.exe
      C:\Windows\System\GnQthHj.exe
      2⤵
      • Executes dropped EXE
      PID:4872
    • C:\Windows\System\RXPQsSi.exe
      C:\Windows\System\RXPQsSi.exe
      2⤵
      • Executes dropped EXE
      PID:1272
    • C:\Windows\System\IlIXSdN.exe
      C:\Windows\System\IlIXSdN.exe
      2⤵
      • Executes dropped EXE
      PID:4332
    • C:\Windows\System\NSyiJFl.exe
      C:\Windows\System\NSyiJFl.exe
      2⤵
      • Executes dropped EXE
      PID:4300
    • C:\Windows\System\dwfBjrT.exe
      C:\Windows\System\dwfBjrT.exe
      2⤵
      • Executes dropped EXE
      PID:2004
    • C:\Windows\System\GCtngjA.exe
      C:\Windows\System\GCtngjA.exe
      2⤵
      • Executes dropped EXE
      PID:1000
    • C:\Windows\System\trzuiMj.exe
      C:\Windows\System\trzuiMj.exe
      2⤵
      • Executes dropped EXE
      PID:2996
    • C:\Windows\System\sXdgJje.exe
      C:\Windows\System\sXdgJje.exe
      2⤵
      • Executes dropped EXE
      PID:3544
    • C:\Windows\System\GMnwBNi.exe
      C:\Windows\System\GMnwBNi.exe
      2⤵
      • Executes dropped EXE
      PID:1976
    • C:\Windows\System\KLxcfSc.exe
      C:\Windows\System\KLxcfSc.exe
      2⤵
      • Executes dropped EXE
      PID:2188
    • C:\Windows\System\YResvOI.exe
      C:\Windows\System\YResvOI.exe
      2⤵
      • Executes dropped EXE
      PID:3724
    • C:\Windows\System\vuGIcaA.exe
      C:\Windows\System\vuGIcaA.exe
      2⤵
      • Executes dropped EXE
      PID:1664
    • C:\Windows\System\vbVlCIE.exe
      C:\Windows\System\vbVlCIE.exe
      2⤵
      • Executes dropped EXE
      PID:2372
    • C:\Windows\System\raXwbiV.exe
      C:\Windows\System\raXwbiV.exe
      2⤵
      • Executes dropped EXE
      PID:1780
    • C:\Windows\System\CTqCIbV.exe
      C:\Windows\System\CTqCIbV.exe
      2⤵
      • Executes dropped EXE
      PID:1376
    • C:\Windows\System\fMuzOJp.exe
      C:\Windows\System\fMuzOJp.exe
      2⤵
      • Executes dropped EXE
      PID:2008
    • C:\Windows\System\UzBYtrv.exe
      C:\Windows\System\UzBYtrv.exe
      2⤵
      • Executes dropped EXE
      PID:4064
    • C:\Windows\System\doVPuwj.exe
      C:\Windows\System\doVPuwj.exe
      2⤵
        PID:1532
      • C:\Windows\System\kzCvrBK.exe
        C:\Windows\System\kzCvrBK.exe
        2⤵
          PID:3684
        • C:\Windows\System\tlMQRKx.exe
          C:\Windows\System\tlMQRKx.exe
          2⤵
            PID:4052
          • C:\Windows\System\SWMEhHk.exe
            C:\Windows\System\SWMEhHk.exe
            2⤵
              PID:3064
            • C:\Windows\System\LZNmtSy.exe
              C:\Windows\System\LZNmtSy.exe
              2⤵
                PID:4520
              • C:\Windows\System\VUNxepb.exe
                C:\Windows\System\VUNxepb.exe
                2⤵
                  PID:4652
                • C:\Windows\System\cfgHXjy.exe
                  C:\Windows\System\cfgHXjy.exe
                  2⤵
                    PID:5020
                  • C:\Windows\System\KgFxOLO.exe
                    C:\Windows\System\KgFxOLO.exe
                    2⤵
                      PID:2448
                    • C:\Windows\System\xcOaRlt.exe
                      C:\Windows\System\xcOaRlt.exe
                      2⤵
                        PID:2040
                      • C:\Windows\System\IbGlJdJ.exe
                        C:\Windows\System\IbGlJdJ.exe
                        2⤵
                          PID:4476
                        • C:\Windows\System\aVxKJqH.exe
                          C:\Windows\System\aVxKJqH.exe
                          2⤵
                            PID:3352
                          • C:\Windows\System\hbHuKAO.exe
                            C:\Windows\System\hbHuKAO.exe
                            2⤵
                              PID:3968
                            • C:\Windows\System\naJluCu.exe
                              C:\Windows\System\naJluCu.exe
                              2⤵
                                PID:768
                              • C:\Windows\System\XchyMtM.exe
                                C:\Windows\System\XchyMtM.exe
                                2⤵
                                  PID:4312
                                • C:\Windows\System\xurZCTt.exe
                                  C:\Windows\System\xurZCTt.exe
                                  2⤵
                                    PID:812
                                  • C:\Windows\System\GGrqjbh.exe
                                    C:\Windows\System\GGrqjbh.exe
                                    2⤵
                                      PID:2236
                                    • C:\Windows\System\qUUExoj.exe
                                      C:\Windows\System\qUUExoj.exe
                                      2⤵
                                        PID:4868
                                      • C:\Windows\System\EnpEsNP.exe
                                        C:\Windows\System\EnpEsNP.exe
                                        2⤵
                                          PID:1200
                                        • C:\Windows\System\lAyCJaO.exe
                                          C:\Windows\System\lAyCJaO.exe
                                          2⤵
                                            PID:5072
                                          • C:\Windows\System\uFyzXdg.exe
                                            C:\Windows\System\uFyzXdg.exe
                                            2⤵
                                              PID:448
                                            • C:\Windows\System\qeajFBS.exe
                                              C:\Windows\System\qeajFBS.exe
                                              2⤵
                                                PID:3524
                                              • C:\Windows\System\OeqxDGo.exe
                                                C:\Windows\System\OeqxDGo.exe
                                                2⤵
                                                  PID:4576
                                                • C:\Windows\System\KOcTpOi.exe
                                                  C:\Windows\System\KOcTpOi.exe
                                                  2⤵
                                                    PID:3760
                                                  • C:\Windows\System\HlrpkXv.exe
                                                    C:\Windows\System\HlrpkXv.exe
                                                    2⤵
                                                      PID:2160
                                                    • C:\Windows\System\lqEEmQf.exe
                                                      C:\Windows\System\lqEEmQf.exe
                                                      2⤵
                                                        PID:2104
                                                      • C:\Windows\System\rHDASeA.exe
                                                        C:\Windows\System\rHDASeA.exe
                                                        2⤵
                                                          PID:2336
                                                        • C:\Windows\System\XjcCKND.exe
                                                          C:\Windows\System\XjcCKND.exe
                                                          2⤵
                                                            PID:716
                                                          • C:\Windows\System\BSSJCRc.exe
                                                            C:\Windows\System\BSSJCRc.exe
                                                            2⤵
                                                              PID:2876
                                                            • C:\Windows\System\mrvdFMM.exe
                                                              C:\Windows\System\mrvdFMM.exe
                                                              2⤵
                                                                PID:4820
                                                              • C:\Windows\System\gMZlOhv.exe
                                                                C:\Windows\System\gMZlOhv.exe
                                                                2⤵
                                                                  PID:4980
                                                                • C:\Windows\System\tEwUFpo.exe
                                                                  C:\Windows\System\tEwUFpo.exe
                                                                  2⤵
                                                                    PID:4392
                                                                  • C:\Windows\System\YTYkBal.exe
                                                                    C:\Windows\System\YTYkBal.exe
                                                                    2⤵
                                                                      PID:4580
                                                                    • C:\Windows\System\AucZQFc.exe
                                                                      C:\Windows\System\AucZQFc.exe
                                                                      2⤵
                                                                        PID:5068
                                                                      • C:\Windows\System\epEbxUS.exe
                                                                        C:\Windows\System\epEbxUS.exe
                                                                        2⤵
                                                                          PID:2844
                                                                        • C:\Windows\System\xOHJxAL.exe
                                                                          C:\Windows\System\xOHJxAL.exe
                                                                          2⤵
                                                                            PID:5300
                                                                          • C:\Windows\System\MgJwZrU.exe
                                                                            C:\Windows\System\MgJwZrU.exe
                                                                            2⤵
                                                                              PID:5328
                                                                            • C:\Windows\System\nfrySTN.exe
                                                                              C:\Windows\System\nfrySTN.exe
                                                                              2⤵
                                                                                PID:5360
                                                                              • C:\Windows\System\ZhsCRrB.exe
                                                                                C:\Windows\System\ZhsCRrB.exe
                                                                                2⤵
                                                                                  PID:5376
                                                                                • C:\Windows\System\ngMFjns.exe
                                                                                  C:\Windows\System\ngMFjns.exe
                                                                                  2⤵
                                                                                    PID:5416
                                                                                  • C:\Windows\System\KrMbAVL.exe
                                                                                    C:\Windows\System\KrMbAVL.exe
                                                                                    2⤵
                                                                                      PID:5444
                                                                                    • C:\Windows\System\pNaxUTE.exe
                                                                                      C:\Windows\System\pNaxUTE.exe
                                                                                      2⤵
                                                                                        PID:5472
                                                                                      • C:\Windows\System\yyJguYl.exe
                                                                                        C:\Windows\System\yyJguYl.exe
                                                                                        2⤵
                                                                                          PID:5492
                                                                                        • C:\Windows\System\wEoSYOw.exe
                                                                                          C:\Windows\System\wEoSYOw.exe
                                                                                          2⤵
                                                                                            PID:5528
                                                                                          • C:\Windows\System\uawzUTu.exe
                                                                                            C:\Windows\System\uawzUTu.exe
                                                                                            2⤵
                                                                                              PID:5560
                                                                                            • C:\Windows\System\QiucFFf.exe
                                                                                              C:\Windows\System\QiucFFf.exe
                                                                                              2⤵
                                                                                                PID:5588
                                                                                              • C:\Windows\System\EFtGMtX.exe
                                                                                                C:\Windows\System\EFtGMtX.exe
                                                                                                2⤵
                                                                                                  PID:5616
                                                                                                • C:\Windows\System\fNfLtVr.exe
                                                                                                  C:\Windows\System\fNfLtVr.exe
                                                                                                  2⤵
                                                                                                    PID:5656
                                                                                                  • C:\Windows\System\pVUbmfN.exe
                                                                                                    C:\Windows\System\pVUbmfN.exe
                                                                                                    2⤵
                                                                                                      PID:5676
                                                                                                    • C:\Windows\System\hAICZSp.exe
                                                                                                      C:\Windows\System\hAICZSp.exe
                                                                                                      2⤵
                                                                                                        PID:5712
                                                                                                      • C:\Windows\System\QisrATK.exe
                                                                                                        C:\Windows\System\QisrATK.exe
                                                                                                        2⤵
                                                                                                          PID:5736
                                                                                                        • C:\Windows\System\BeYXAQP.exe
                                                                                                          C:\Windows\System\BeYXAQP.exe
                                                                                                          2⤵
                                                                                                            PID:5816
                                                                                                          • C:\Windows\System\NOAHqHz.exe
                                                                                                            C:\Windows\System\NOAHqHz.exe
                                                                                                            2⤵
                                                                                                              PID:5848
                                                                                                            • C:\Windows\System\JKpHDaL.exe
                                                                                                              C:\Windows\System\JKpHDaL.exe
                                                                                                              2⤵
                                                                                                                PID:5896
                                                                                                              • C:\Windows\System\UFBpwNn.exe
                                                                                                                C:\Windows\System\UFBpwNn.exe
                                                                                                                2⤵
                                                                                                                  PID:5920
                                                                                                                • C:\Windows\System\YIhXzdO.exe
                                                                                                                  C:\Windows\System\YIhXzdO.exe
                                                                                                                  2⤵
                                                                                                                    PID:5968
                                                                                                                  • C:\Windows\System\aucmcgj.exe
                                                                                                                    C:\Windows\System\aucmcgj.exe
                                                                                                                    2⤵
                                                                                                                      PID:6008
                                                                                                                    • C:\Windows\System\MbgrGMa.exe
                                                                                                                      C:\Windows\System\MbgrGMa.exe
                                                                                                                      2⤵
                                                                                                                        PID:6044
                                                                                                                      • C:\Windows\System\OPySrQW.exe
                                                                                                                        C:\Windows\System\OPySrQW.exe
                                                                                                                        2⤵
                                                                                                                          PID:6076
                                                                                                                        • C:\Windows\System\eTEqdtd.exe
                                                                                                                          C:\Windows\System\eTEqdtd.exe
                                                                                                                          2⤵
                                                                                                                            PID:6140
                                                                                                                          • C:\Windows\System\vUSuVmg.exe
                                                                                                                            C:\Windows\System\vUSuVmg.exe
                                                                                                                            2⤵
                                                                                                                              PID:5096
                                                                                                                            • C:\Windows\System\BANvdCT.exe
                                                                                                                              C:\Windows\System\BANvdCT.exe
                                                                                                                              2⤵
                                                                                                                                PID:636
                                                                                                                              • C:\Windows\System\Ujtyklg.exe
                                                                                                                                C:\Windows\System\Ujtyklg.exe
                                                                                                                                2⤵
                                                                                                                                  PID:2032
                                                                                                                                • C:\Windows\System\KFooyYQ.exe
                                                                                                                                  C:\Windows\System\KFooyYQ.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:1556
                                                                                                                                  • C:\Windows\System\aBhXdOc.exe
                                                                                                                                    C:\Windows\System\aBhXdOc.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5312
                                                                                                                                    • C:\Windows\System\qaqKUOh.exe
                                                                                                                                      C:\Windows\System\qaqKUOh.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5372
                                                                                                                                      • C:\Windows\System\ZKenYRk.exe
                                                                                                                                        C:\Windows\System\ZKenYRk.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5468
                                                                                                                                        • C:\Windows\System\TtbCJZH.exe
                                                                                                                                          C:\Windows\System\TtbCJZH.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5572
                                                                                                                                          • C:\Windows\System\iknXfDo.exe
                                                                                                                                            C:\Windows\System\iknXfDo.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5664
                                                                                                                                            • C:\Windows\System\BeIcyqG.exe
                                                                                                                                              C:\Windows\System\BeIcyqG.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5724
                                                                                                                                              • C:\Windows\System\sLAXNsD.exe
                                                                                                                                                C:\Windows\System\sLAXNsD.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5844
                                                                                                                                                • C:\Windows\System\YGhGbAN.exe
                                                                                                                                                  C:\Windows\System\YGhGbAN.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:5936
                                                                                                                                                  • C:\Windows\System\KYlrNrA.exe
                                                                                                                                                    C:\Windows\System\KYlrNrA.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6020
                                                                                                                                                    • C:\Windows\System\mKyxpFD.exe
                                                                                                                                                      C:\Windows\System\mKyxpFD.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:6116
                                                                                                                                                      • C:\Windows\System\cZaMNSB.exe
                                                                                                                                                        C:\Windows\System\cZaMNSB.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5228
                                                                                                                                                        • C:\Windows\System\TtrgXEm.exe
                                                                                                                                                          C:\Windows\System\TtrgXEm.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3024
                                                                                                                                                          • C:\Windows\System\heVOrjW.exe
                                                                                                                                                            C:\Windows\System\heVOrjW.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5440
                                                                                                                                                            • C:\Windows\System\WpHXwba.exe
                                                                                                                                                              C:\Windows\System\WpHXwba.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5672
                                                                                                                                                              • C:\Windows\System\EWOOiRT.exe
                                                                                                                                                                C:\Windows\System\EWOOiRT.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:5884
                                                                                                                                                                • C:\Windows\System\LUtRXYD.exe
                                                                                                                                                                  C:\Windows\System\LUtRXYD.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6072
                                                                                                                                                                  • C:\Windows\System\PkpmirW.exe
                                                                                                                                                                    C:\Windows\System\PkpmirW.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:4188
                                                                                                                                                                    • C:\Windows\System\khrVxue.exe
                                                                                                                                                                      C:\Windows\System\khrVxue.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:5700
                                                                                                                                                                      • C:\Windows\System\kWVUjKh.exe
                                                                                                                                                                        C:\Windows\System\kWVUjKh.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:5988
                                                                                                                                                                        • C:\Windows\System\sEkecUJ.exe
                                                                                                                                                                          C:\Windows\System\sEkecUJ.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:5876
                                                                                                                                                                          • C:\Windows\System\sTCNuyn.exe
                                                                                                                                                                            C:\Windows\System\sTCNuyn.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:5512
                                                                                                                                                                            • C:\Windows\System\mWxVycs.exe
                                                                                                                                                                              C:\Windows\System\mWxVycs.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6184
                                                                                                                                                                              • C:\Windows\System\IgnTSYl.exe
                                                                                                                                                                                C:\Windows\System\IgnTSYl.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6212
                                                                                                                                                                                • C:\Windows\System\DOBcEDL.exe
                                                                                                                                                                                  C:\Windows\System\DOBcEDL.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6244
                                                                                                                                                                                  • C:\Windows\System\GpUclPF.exe
                                                                                                                                                                                    C:\Windows\System\GpUclPF.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6276
                                                                                                                                                                                    • C:\Windows\System\QpgUCmE.exe
                                                                                                                                                                                      C:\Windows\System\QpgUCmE.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6300
                                                                                                                                                                                      • C:\Windows\System\TtcoMoJ.exe
                                                                                                                                                                                        C:\Windows\System\TtcoMoJ.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6328
                                                                                                                                                                                        • C:\Windows\System\EjFnhkS.exe
                                                                                                                                                                                          C:\Windows\System\EjFnhkS.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6360
                                                                                                                                                                                          • C:\Windows\System\SVMOKWi.exe
                                                                                                                                                                                            C:\Windows\System\SVMOKWi.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6380
                                                                                                                                                                                            • C:\Windows\System\BSJYMdj.exe
                                                                                                                                                                                              C:\Windows\System\BSJYMdj.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6412
                                                                                                                                                                                              • C:\Windows\System\ujiVDWQ.exe
                                                                                                                                                                                                C:\Windows\System\ujiVDWQ.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6440
                                                                                                                                                                                                • C:\Windows\System\PVZsoxz.exe
                                                                                                                                                                                                  C:\Windows\System\PVZsoxz.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6468
                                                                                                                                                                                                  • C:\Windows\System\TcRMxVZ.exe
                                                                                                                                                                                                    C:\Windows\System\TcRMxVZ.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6500
                                                                                                                                                                                                    • C:\Windows\System\LZwXZla.exe
                                                                                                                                                                                                      C:\Windows\System\LZwXZla.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6524
                                                                                                                                                                                                      • C:\Windows\System\qRTyAKp.exe
                                                                                                                                                                                                        C:\Windows\System\qRTyAKp.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6556
                                                                                                                                                                                                        • C:\Windows\System\LaGKRCu.exe
                                                                                                                                                                                                          C:\Windows\System\LaGKRCu.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6584
                                                                                                                                                                                                          • C:\Windows\System\nOHiCYA.exe
                                                                                                                                                                                                            C:\Windows\System\nOHiCYA.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6612
                                                                                                                                                                                                            • C:\Windows\System\fnkeFMc.exe
                                                                                                                                                                                                              C:\Windows\System\fnkeFMc.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6640
                                                                                                                                                                                                              • C:\Windows\System\WAxKQHA.exe
                                                                                                                                                                                                                C:\Windows\System\WAxKQHA.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6664
                                                                                                                                                                                                                • C:\Windows\System\PeWRYee.exe
                                                                                                                                                                                                                  C:\Windows\System\PeWRYee.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6696
                                                                                                                                                                                                                  • C:\Windows\System\CNMwYHS.exe
                                                                                                                                                                                                                    C:\Windows\System\CNMwYHS.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6720
                                                                                                                                                                                                                    • C:\Windows\System\bDLxubo.exe
                                                                                                                                                                                                                      C:\Windows\System\bDLxubo.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6756
                                                                                                                                                                                                                      • C:\Windows\System\QPDBJBR.exe
                                                                                                                                                                                                                        C:\Windows\System\QPDBJBR.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6780
                                                                                                                                                                                                                        • C:\Windows\System\GPZaUcN.exe
                                                                                                                                                                                                                          C:\Windows\System\GPZaUcN.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6812
                                                                                                                                                                                                                          • C:\Windows\System\ugHgiCk.exe
                                                                                                                                                                                                                            C:\Windows\System\ugHgiCk.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:6840
                                                                                                                                                                                                                            • C:\Windows\System\nnnaLJD.exe
                                                                                                                                                                                                                              C:\Windows\System\nnnaLJD.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:6872
                                                                                                                                                                                                                              • C:\Windows\System\leiSTBw.exe
                                                                                                                                                                                                                                C:\Windows\System\leiSTBw.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:6924
                                                                                                                                                                                                                                • C:\Windows\System\TPIZBTV.exe
                                                                                                                                                                                                                                  C:\Windows\System\TPIZBTV.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:6964
                                                                                                                                                                                                                                  • C:\Windows\System\EbcNXwW.exe
                                                                                                                                                                                                                                    C:\Windows\System\EbcNXwW.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:6992
                                                                                                                                                                                                                                    • C:\Windows\System\dGGFNZh.exe
                                                                                                                                                                                                                                      C:\Windows\System\dGGFNZh.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:7016
                                                                                                                                                                                                                                      • C:\Windows\System\DuRTgmV.exe
                                                                                                                                                                                                                                        C:\Windows\System\DuRTgmV.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:7044
                                                                                                                                                                                                                                        • C:\Windows\System\LEeLzQQ.exe
                                                                                                                                                                                                                                          C:\Windows\System\LEeLzQQ.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:7084
                                                                                                                                                                                                                                          • C:\Windows\System\pNTotiO.exe
                                                                                                                                                                                                                                            C:\Windows\System\pNTotiO.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:7104
                                                                                                                                                                                                                                            • C:\Windows\System\SxeceCE.exe
                                                                                                                                                                                                                                              C:\Windows\System\SxeceCE.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:7140
                                                                                                                                                                                                                                              • C:\Windows\System\aDpeyQU.exe
                                                                                                                                                                                                                                                C:\Windows\System\aDpeyQU.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6152
                                                                                                                                                                                                                                                • C:\Windows\System\aebhURq.exe
                                                                                                                                                                                                                                                  C:\Windows\System\aebhURq.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6220
                                                                                                                                                                                                                                                  • C:\Windows\System\YKJdhWO.exe
                                                                                                                                                                                                                                                    C:\Windows\System\YKJdhWO.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6288
                                                                                                                                                                                                                                                    • C:\Windows\System\jZYEsBp.exe
                                                                                                                                                                                                                                                      C:\Windows\System\jZYEsBp.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6356
                                                                                                                                                                                                                                                      • C:\Windows\System\EMWgobZ.exe
                                                                                                                                                                                                                                                        C:\Windows\System\EMWgobZ.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6424
                                                                                                                                                                                                                                                        • C:\Windows\System\hGfsPkX.exe
                                                                                                                                                                                                                                                          C:\Windows\System\hGfsPkX.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6488
                                                                                                                                                                                                                                                          • C:\Windows\System\EiILKNI.exe
                                                                                                                                                                                                                                                            C:\Windows\System\EiILKNI.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6544
                                                                                                                                                                                                                                                            • C:\Windows\System\LlgPEeP.exe
                                                                                                                                                                                                                                                              C:\Windows\System\LlgPEeP.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6636
                                                                                                                                                                                                                                                              • C:\Windows\System\PQjbvhz.exe
                                                                                                                                                                                                                                                                C:\Windows\System\PQjbvhz.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6672
                                                                                                                                                                                                                                                                • C:\Windows\System\aHcExCv.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\aHcExCv.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6788
                                                                                                                                                                                                                                                                  • C:\Windows\System\SRxxrzz.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\SRxxrzz.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6944
                                                                                                                                                                                                                                                                    • C:\Windows\System\klNEEiT.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\klNEEiT.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7008
                                                                                                                                                                                                                                                                      • C:\Windows\System\BvRiHKZ.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\BvRiHKZ.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:7080
                                                                                                                                                                                                                                                                        • C:\Windows\System\Zeabadn.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\Zeabadn.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:7156
                                                                                                                                                                                                                                                                          • C:\Windows\System\TyVgItE.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\TyVgItE.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6448
                                                                                                                                                                                                                                                                            • C:\Windows\System\CdDXsbD.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\CdDXsbD.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3964
                                                                                                                                                                                                                                                                              • C:\Windows\System\LbtiMJW.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\LbtiMJW.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:2500
                                                                                                                                                                                                                                                                                • C:\Windows\System\wTUetzF.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\wTUetzF.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6608
                                                                                                                                                                                                                                                                                  • C:\Windows\System\iutwJcp.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\iutwJcp.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:6656
                                                                                                                                                                                                                                                                                    • C:\Windows\System\EyAxtFm.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\EyAxtFm.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:4076
                                                                                                                                                                                                                                                                                      • C:\Windows\System\XhBqaoc.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\XhBqaoc.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:6932
                                                                                                                                                                                                                                                                                        • C:\Windows\System\zXKWtur.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\zXKWtur.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:7100
                                                                                                                                                                                                                                                                                          • C:\Windows\System\leNzSau.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\leNzSau.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:392
                                                                                                                                                                                                                                                                                            • C:\Windows\System\lYIZiSz.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\lYIZiSz.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6264
                                                                                                                                                                                                                                                                                              • C:\Windows\System\ipZOvMu.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\ipZOvMu.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:6572
                                                                                                                                                                                                                                                                                                • C:\Windows\System\RfavWUx.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\RfavWUx.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:4204
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fJjyapG.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\fJjyapG.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7072
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vkZekCB.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\vkZekCB.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:6312
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zTmIfDq.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\zTmIfDq.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:2840
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TEyfwWj.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\TEyfwWj.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7000
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gegATKb.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\gegATKb.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7128
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BMsnQkA.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\BMsnQkA.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7184
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EXPerJN.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\EXPerJN.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7212
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\lCPSOHp.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\lCPSOHp.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7236
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JfdCyRV.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JfdCyRV.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7268
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\opdeGBE.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\opdeGBE.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7304
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CaWwEXs.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CaWwEXs.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7340
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AZiiikn.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AZiiikn.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7356
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\DVAtmNs.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\DVAtmNs.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7384
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KIEHAkA.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KIEHAkA.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7420
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GCMwsuR.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GCMwsuR.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7440
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SToKblm.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SToKblm.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7472
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GjLAFmX.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GjLAFmX.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7496
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ocGHxnc.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ocGHxnc.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7540
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iUjZbVv.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iUjZbVv.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7592
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AZVrnAK.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AZVrnAK.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7648
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\vogCHkt.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\vogCHkt.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7724
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ppIuKlc.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ppIuKlc.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7776
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TshICdU.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TshICdU.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7792
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MhqOQln.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MhqOQln.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7824
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\msUpxDk.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\msUpxDk.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7868
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\moGSvWV.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\moGSvWV.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7916
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JKZUVnS.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JKZUVnS.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7944
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EMOqWHl.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EMOqWHl.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7972
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nmwefkK.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nmwefkK.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:8008
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VndAaRu.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VndAaRu.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8036
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UjunmTF.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UjunmTF.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:8072
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RiryoEj.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RiryoEj.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8096
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\enIvyyt.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\enIvyyt.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8128
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WJXFATI.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WJXFATI.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8168
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WIJzUFX.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WIJzUFX.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8188
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VdYLURu.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VdYLURu.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:536
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bkMKOLV.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bkMKOLV.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7220
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qyzcDPz.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qyzcDPz.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7292
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QSQMImN.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QSQMImN.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7352
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IJzPzgl.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IJzPzgl.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7404
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OKKWbKL.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OKKWbKL.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7464
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DGfiBUj.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DGfiBUj.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7580
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YoiqWGb.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YoiqWGb.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7672
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WwmSrcX.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WwmSrcX.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:4796
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PENTTMx.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PENTTMx.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7788
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IUeRtTh.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IUeRtTh.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:2248
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\DNeOSoe.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\DNeOSoe.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7984
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\chxBfmG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\chxBfmG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:8048
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uzJGSPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uzJGSPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:8108
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YdOSkmV.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YdOSkmV.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7928
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ojdALMM.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ojdALMM.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8084
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pnpkAKZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pnpkAKZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7572
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iwpKkSV.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iwpKkSV.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:4460
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\afhNXpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\afhNXpz.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:7256
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bHkyqlK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bHkyqlK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7320
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SQFVHwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SQFVHwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7524
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VnlpXKc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VnlpXKc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7748
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kCIzILM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kCIzILM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7880
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xfxAFGM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xfxAFGM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7956
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qnZolVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qnZolVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2984
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nGbOZXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nGbOZXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7312
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jxyfCFj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jxyfCFj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7432
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OwuNvFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OwuNvFB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2896
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JKoehOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JKoehOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7196
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DYpdzHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DYpdzHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7856
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LLEqHNZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LLEqHNZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7640
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZGXnQkw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZGXnQkw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8116
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ImImuJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ImImuJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8216
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QSwlQZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QSwlQZS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8244
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DMTVXVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DMTVXVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8272
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\huMbsVu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\huMbsVu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8300
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YkIxgxv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YkIxgxv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8328
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\yUvDNqr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\yUvDNqr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8360
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\cxRFhwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\cxRFhwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8388
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\whEHwDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\whEHwDd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8416
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jDXqIUz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jDXqIUz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8444
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ySxtMPe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ySxtMPe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8484
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\nFrZljn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\nFrZljn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8500
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HhFEAAm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HhFEAAm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\uhVSMCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\uhVSMCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HNVbrrr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HNVbrrr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vUDdITb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vUDdITb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oVfLUhz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oVfLUhz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ozdQhTB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ozdQhTB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\czTjTiB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\czTjTiB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PmRyTnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PmRyTnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SkvowTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SkvowTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KUVFzpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KUVFzpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kXkqbTE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kXkqbTE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SvIkwvl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SvIkwvl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VArcGee.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VArcGee.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BcLpIOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BcLpIOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\NsztMgx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\NsztMgx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aBrNfnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aBrNfnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MlInTAe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\MlInTAe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zOdgyIx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zOdgyIx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HlIEuMF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HlIEuMF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QgGTOMs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QgGTOMs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\fpCayRO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\fpCayRO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KsKHCOb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KsKHCOb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LUkNyHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LUkNyHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aCUDVwp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aCUDVwp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\faowAfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\faowAfG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sRtwaNx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sRtwaNx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EUHoKWO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EUHoKWO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oJUbJqe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oJUbJqe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QzCslKH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QzCslKH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LBlzHRa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LBlzHRa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CnkIwVR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CnkIwVR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\haVrDAB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\haVrDAB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wncnLZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wncnLZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GAuXwlt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GAuXwlt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FIlXmNQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FIlXmNQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RZlXfkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RZlXfkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ytNeACt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ytNeACt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ZKAMfIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ZKAMfIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RfKbvKd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RfKbvKd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lvMGPrl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lvMGPrl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NsZQnzq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NsZQnzq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NBtNMQZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NBtNMQZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bXVNBkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bXVNBkk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EzquWPL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EzquWPL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rURpUVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rURpUVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lqoluhX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lqoluhX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WgbLTjm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WgbLTjm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YcwIDgB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YcwIDgB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aQJFmNM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aQJFmNM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GaBHzKt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GaBHzKt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\CaPMBtn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\CaPMBtn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EiCLcrk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EiCLcrk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ONTaKHB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ONTaKHB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lrGCgdY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lrGCgdY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\myGvUCy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\myGvUCy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gLaagai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gLaagai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vKcWYrr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vKcWYrr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EdjTgOR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EdjTgOR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HzEQoBw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HzEQoBw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WuDSSRu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WuDSSRu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZLSnmPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZLSnmPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xyAtIht.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xyAtIht.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TTZvufF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TTZvufF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iERHnTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iERHnTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wKnFDED.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wKnFDED.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jtwbtnY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jtwbtnY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rNEKBpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rNEKBpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SxFgvvB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SxFgvvB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\elTFpSp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\elTFpSp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wncgtnj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wncgtnj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iCYORzi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iCYORzi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gazByKM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gazByKM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HdIQEiA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HdIQEiA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yUBCltz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yUBCltz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BARGuzC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BARGuzC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\jmPJrze.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\jmPJrze.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MkRzMdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MkRzMdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dSEETuL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dSEETuL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\cYUvTHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\cYUvTHT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\raNqIVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\raNqIVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NnNwcvk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NnNwcvk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aGIggOQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aGIggOQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LCoVDjc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LCoVDjc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kYmXneb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kYmXneb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ExzdhOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ExzdhOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fiVuwcF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fiVuwcF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HxFLGKt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HxFLGKt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UgVrQls.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UgVrQls.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vGrxrfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vGrxrfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tJdaomV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tJdaomV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\odVNfbw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\odVNfbw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TIfMEuJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TIfMEuJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\TQmlqqW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\TQmlqqW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\PsckFqr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\PsckFqr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\vLtrXtN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\vLtrXtN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EvAtGaY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EvAtGaY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HZjZrxA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HZjZrxA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SbsjETY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SbsjETY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ekRkTjZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ekRkTjZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KerxRMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KerxRMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sfdYTxQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sfdYTxQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wQcYDun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wQcYDun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VXWwKEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VXWwKEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gPcTcON.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gPcTcON.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ARAgPoW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ARAgPoW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\pcjikPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\pcjikPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cdipRjD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cdipRjD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iYPfPie.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iYPfPie.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DYmWtpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DYmWtpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KMYWMWG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KMYWMWG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GdaZcFv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GdaZcFv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kimlxIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kimlxIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MpOfwMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\MpOfwMU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gLDZAKk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gLDZAKk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TOJjFsZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TOJjFsZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GSildbA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GSildbA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KxsZCKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KxsZCKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kqRtHhf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kqRtHhf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JTHEACS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JTHEACS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gJprFkx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gJprFkx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NDhCevR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NDhCevR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hodmYVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hodmYVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LFShJkK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LFShJkK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\VkrVblj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\VkrVblj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\djlGZQh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\djlGZQh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fJJAsXI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fJJAsXI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sNPrzWT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sNPrzWT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FeUhyfE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FeUhyfE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HqYURIs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HqYURIs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JANSxaE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JANSxaE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TEKJdLC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TEKJdLC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aOCxQNE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aOCxQNE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jXLrMjO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jXLrMjO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\yWjkhom.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\yWjkhom.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xmTCDnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xmTCDnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UNAgmdn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UNAgmdn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gbqbkdM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gbqbkdM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\fxIoDPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\fxIoDPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SvxKaEG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SvxKaEG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BpBfyFn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BpBfyFn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WfraTpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WfraTpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kzeDYfC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kzeDYfC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dAAeuZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dAAeuZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HRCTbnj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HRCTbnj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TGjCwlx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TGjCwlx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TzCZYfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TzCZYfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KOEyxWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KOEyxWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tZJxjIL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tZJxjIL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sDUbhnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sDUbhnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WTvBAnu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WTvBAnu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oewiBXp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oewiBXp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ydqRMAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ydqRMAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZPYkihQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZPYkihQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KqjmyMZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KqjmyMZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bIimcov.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bIimcov.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CUgEzmc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CUgEzmc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VMCBbve.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VMCBbve.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\aREIwwy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\aREIwwy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VHUrxzy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VHUrxzy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WKPrdxM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WKPrdxM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\addVLwY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\addVLwY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rHYFkjX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rHYFkjX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MSGMehR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MSGMehR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tUWROUd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tUWROUd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UCFFiEh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UCFFiEh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\uonoEsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\uonoEsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nMIcnBj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nMIcnBj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RkLMnOX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RkLMnOX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PDlqygm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PDlqygm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\OnCtTBR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\OnCtTBR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UGPtZzE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UGPtZzE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZGhuDwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZGhuDwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vSOnipK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vSOnipK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fsDiPfD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fsDiPfD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\DAuhsqw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\DAuhsqw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DTgdFJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DTgdFJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HqaaSRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HqaaSRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HgseEIu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HgseEIu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\AtQZFkF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\AtQZFkF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hTAFROA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hTAFROA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NJhbzlU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NJhbzlU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bQLLYKd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bQLLYKd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11200