Analysis

  • max time kernel
    148s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:14

General

  • Target

    36c3eb1ddb2b5069dbcbd596dec1fa8157b9b4f89fe6a7e1f91586e2caf7ef86.exe

  • Size

    1.5MB

  • MD5

    34d0a930653c406a8135fda8d097a8d7

  • SHA1

    bb582c4f36fe5e46557d1d0265958b1b5d864c0f

  • SHA256

    36c3eb1ddb2b5069dbcbd596dec1fa8157b9b4f89fe6a7e1f91586e2caf7ef86

  • SHA512

    88c303e5b375ebd050603067f2155e8d3194e2e1597b147bf1882a74cdae24ed2cd34a1acef3bc3fa98514b11bd06d8236b6f3b81e87cc0c2b50e007f4b3e011

  • SSDEEP

    24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLEKA0:GezaTF8FcNkNdfE0pZ9ozttwIRxecd4X

Score
10/10

Malware Config

Signatures

  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 32 IoCs
  • Executes dropped EXE 64 IoCs
  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\36c3eb1ddb2b5069dbcbd596dec1fa8157b9b4f89fe6a7e1f91586e2caf7ef86.exe
    "C:\Users\Admin\AppData\Local\Temp\36c3eb1ddb2b5069dbcbd596dec1fa8157b9b4f89fe6a7e1f91586e2caf7ef86.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:1208
    • C:\Windows\System\gSybaOz.exe
      C:\Windows\System\gSybaOz.exe
      2⤵
      • Executes dropped EXE
      PID:3660
    • C:\Windows\System\noXatkn.exe
      C:\Windows\System\noXatkn.exe
      2⤵
      • Executes dropped EXE
      PID:4996
    • C:\Windows\System\tgqBQCd.exe
      C:\Windows\System\tgqBQCd.exe
      2⤵
      • Executes dropped EXE
      PID:3916
    • C:\Windows\System\iPpLTTr.exe
      C:\Windows\System\iPpLTTr.exe
      2⤵
      • Executes dropped EXE
      PID:4440
    • C:\Windows\System\VakTcRg.exe
      C:\Windows\System\VakTcRg.exe
      2⤵
      • Executes dropped EXE
      PID:2576
    • C:\Windows\System\ycCZbYy.exe
      C:\Windows\System\ycCZbYy.exe
      2⤵
      • Executes dropped EXE
      PID:556
    • C:\Windows\System\ObvwGZS.exe
      C:\Windows\System\ObvwGZS.exe
      2⤵
      • Executes dropped EXE
      PID:3476
    • C:\Windows\System\lGKFbXw.exe
      C:\Windows\System\lGKFbXw.exe
      2⤵
      • Executes dropped EXE
      PID:1948
    • C:\Windows\System\UGyBrrb.exe
      C:\Windows\System\UGyBrrb.exe
      2⤵
      • Executes dropped EXE
      PID:2692
    • C:\Windows\System\RmBvgKz.exe
      C:\Windows\System\RmBvgKz.exe
      2⤵
      • Executes dropped EXE
      PID:4992
    • C:\Windows\System\kPkBIrn.exe
      C:\Windows\System\kPkBIrn.exe
      2⤵
      • Executes dropped EXE
      PID:32
    • C:\Windows\System\oJxcwCE.exe
      C:\Windows\System\oJxcwCE.exe
      2⤵
      • Executes dropped EXE
      PID:116
    • C:\Windows\System\YrrDDEn.exe
      C:\Windows\System\YrrDDEn.exe
      2⤵
      • Executes dropped EXE
      PID:5116
    • C:\Windows\System\IIFNktn.exe
      C:\Windows\System\IIFNktn.exe
      2⤵
      • Executes dropped EXE
      PID:1944
    • C:\Windows\System\vpHJFXh.exe
      C:\Windows\System\vpHJFXh.exe
      2⤵
      • Executes dropped EXE
      PID:1920
    • C:\Windows\System\HIHUECs.exe
      C:\Windows\System\HIHUECs.exe
      2⤵
      • Executes dropped EXE
      PID:4676
    • C:\Windows\System\eBFTkog.exe
      C:\Windows\System\eBFTkog.exe
      2⤵
      • Executes dropped EXE
      PID:4856
    • C:\Windows\System\DbpmFSS.exe
      C:\Windows\System\DbpmFSS.exe
      2⤵
      • Executes dropped EXE
      PID:4796
    • C:\Windows\System\xIHqzNV.exe
      C:\Windows\System\xIHqzNV.exe
      2⤵
      • Executes dropped EXE
      PID:1312
    • C:\Windows\System\iwqlwXg.exe
      C:\Windows\System\iwqlwXg.exe
      2⤵
      • Executes dropped EXE
      PID:3948
    • C:\Windows\System\hyzWrUP.exe
      C:\Windows\System\hyzWrUP.exe
      2⤵
      • Executes dropped EXE
      PID:4948
    • C:\Windows\System\dpkQgaW.exe
      C:\Windows\System\dpkQgaW.exe
      2⤵
      • Executes dropped EXE
      PID:3808
    • C:\Windows\System\lLVVTFh.exe
      C:\Windows\System\lLVVTFh.exe
      2⤵
      • Executes dropped EXE
      PID:2524
    • C:\Windows\System\ELLiAPT.exe
      C:\Windows\System\ELLiAPT.exe
      2⤵
      • Executes dropped EXE
      PID:3840
    • C:\Windows\System\IIAQrwB.exe
      C:\Windows\System\IIAQrwB.exe
      2⤵
      • Executes dropped EXE
      PID:4836
    • C:\Windows\System\unDNbsw.exe
      C:\Windows\System\unDNbsw.exe
      2⤵
      • Executes dropped EXE
      PID:4224
    • C:\Windows\System\DSQqVAl.exe
      C:\Windows\System\DSQqVAl.exe
      2⤵
      • Executes dropped EXE
      PID:3404
    • C:\Windows\System\QPKhcJr.exe
      C:\Windows\System\QPKhcJr.exe
      2⤵
      • Executes dropped EXE
      PID:1952
    • C:\Windows\System\RXEaicA.exe
      C:\Windows\System\RXEaicA.exe
      2⤵
      • Executes dropped EXE
      PID:2080
    • C:\Windows\System\DCgHxLM.exe
      C:\Windows\System\DCgHxLM.exe
      2⤵
      • Executes dropped EXE
      PID:3208
    • C:\Windows\System\glkYgib.exe
      C:\Windows\System\glkYgib.exe
      2⤵
      • Executes dropped EXE
      PID:1092
    • C:\Windows\System\kcrwjMO.exe
      C:\Windows\System\kcrwjMO.exe
      2⤵
      • Executes dropped EXE
      PID:4936
    • C:\Windows\System\YIkkrWp.exe
      C:\Windows\System\YIkkrWp.exe
      2⤵
      • Executes dropped EXE
      PID:2652
    • C:\Windows\System\YqWamhS.exe
      C:\Windows\System\YqWamhS.exe
      2⤵
      • Executes dropped EXE
      PID:2224
    • C:\Windows\System\RezGfOZ.exe
      C:\Windows\System\RezGfOZ.exe
      2⤵
      • Executes dropped EXE
      PID:1728
    • C:\Windows\System\rKDwuts.exe
      C:\Windows\System\rKDwuts.exe
      2⤵
      • Executes dropped EXE
      PID:2116
    • C:\Windows\System\OLAryuR.exe
      C:\Windows\System\OLAryuR.exe
      2⤵
      • Executes dropped EXE
      PID:2896
    • C:\Windows\System\WYfbejp.exe
      C:\Windows\System\WYfbejp.exe
      2⤵
      • Executes dropped EXE
      PID:2636
    • C:\Windows\System\yKaZIsF.exe
      C:\Windows\System\yKaZIsF.exe
      2⤵
      • Executes dropped EXE
      PID:2000
    • C:\Windows\System\rSHYyHX.exe
      C:\Windows\System\rSHYyHX.exe
      2⤵
      • Executes dropped EXE
      PID:2704
    • C:\Windows\System\gMSmUEl.exe
      C:\Windows\System\gMSmUEl.exe
      2⤵
      • Executes dropped EXE
      PID:2968
    • C:\Windows\System\VsPXMNC.exe
      C:\Windows\System\VsPXMNC.exe
      2⤵
      • Executes dropped EXE
      PID:2868
    • C:\Windows\System\MCaiJmI.exe
      C:\Windows\System\MCaiJmI.exe
      2⤵
      • Executes dropped EXE
      PID:2240
    • C:\Windows\System\wVHQeBK.exe
      C:\Windows\System\wVHQeBK.exe
      2⤵
      • Executes dropped EXE
      PID:2308
    • C:\Windows\System\NnySLJO.exe
      C:\Windows\System\NnySLJO.exe
      2⤵
      • Executes dropped EXE
      PID:3096
    • C:\Windows\System\iZeDvUT.exe
      C:\Windows\System\iZeDvUT.exe
      2⤵
      • Executes dropped EXE
      PID:5020
    • C:\Windows\System\hnPQdUu.exe
      C:\Windows\System\hnPQdUu.exe
      2⤵
      • Executes dropped EXE
      PID:3396
    • C:\Windows\System\pqbbGqh.exe
      C:\Windows\System\pqbbGqh.exe
      2⤵
      • Executes dropped EXE
      PID:1212
    • C:\Windows\System\jADvjAK.exe
      C:\Windows\System\jADvjAK.exe
      2⤵
      • Executes dropped EXE
      PID:4444
    • C:\Windows\System\ctaNErv.exe
      C:\Windows\System\ctaNErv.exe
      2⤵
      • Executes dropped EXE
      PID:1180
    • C:\Windows\System\znAoxdf.exe
      C:\Windows\System\znAoxdf.exe
      2⤵
      • Executes dropped EXE
      PID:2520
    • C:\Windows\System\Uxhmazh.exe
      C:\Windows\System\Uxhmazh.exe
      2⤵
      • Executes dropped EXE
      PID:2188
    • C:\Windows\System\JLEeoHb.exe
      C:\Windows\System\JLEeoHb.exe
      2⤵
      • Executes dropped EXE
      PID:4720
    • C:\Windows\System\SrCAAhj.exe
      C:\Windows\System\SrCAAhj.exe
      2⤵
      • Executes dropped EXE
      PID:436
    • C:\Windows\System\EYUSpNu.exe
      C:\Windows\System\EYUSpNu.exe
      2⤵
      • Executes dropped EXE
      PID:1500
    • C:\Windows\System\uEPsMHY.exe
      C:\Windows\System\uEPsMHY.exe
      2⤵
      • Executes dropped EXE
      PID:2656
    • C:\Windows\System\peqGmrX.exe
      C:\Windows\System\peqGmrX.exe
      2⤵
      • Executes dropped EXE
      PID:3940
    • C:\Windows\System\cwZHhlp.exe
      C:\Windows\System\cwZHhlp.exe
      2⤵
      • Executes dropped EXE
      PID:4508
    • C:\Windows\System\xzyBFVM.exe
      C:\Windows\System\xzyBFVM.exe
      2⤵
      • Executes dropped EXE
      PID:4092
    • C:\Windows\System\NKlWkDd.exe
      C:\Windows\System\NKlWkDd.exe
      2⤵
      • Executes dropped EXE
      PID:1576
    • C:\Windows\System\MDFYwZr.exe
      C:\Windows\System\MDFYwZr.exe
      2⤵
      • Executes dropped EXE
      PID:692
    • C:\Windows\System\YMMMQiJ.exe
      C:\Windows\System\YMMMQiJ.exe
      2⤵
      • Executes dropped EXE
      PID:4976
    • C:\Windows\System\mcFWpIv.exe
      C:\Windows\System\mcFWpIv.exe
      2⤵
      • Executes dropped EXE
      PID:4772
    • C:\Windows\System\VOzqjTu.exe
      C:\Windows\System\VOzqjTu.exe
      2⤵
      • Executes dropped EXE
      PID:1600
    • C:\Windows\System\GxEjAgb.exe
      C:\Windows\System\GxEjAgb.exe
      2⤵
        PID:2076
      • C:\Windows\System\zxHSsaB.exe
        C:\Windows\System\zxHSsaB.exe
        2⤵
          PID:3708
        • C:\Windows\System\VZbYTbV.exe
          C:\Windows\System\VZbYTbV.exe
          2⤵
            PID:1824
          • C:\Windows\System\GoaXcOk.exe
            C:\Windows\System\GoaXcOk.exe
            2⤵
              PID:2744
            • C:\Windows\System\uVHDsCR.exe
              C:\Windows\System\uVHDsCR.exe
              2⤵
                PID:3720
              • C:\Windows\System\mYVCIAa.exe
                C:\Windows\System\mYVCIAa.exe
                2⤵
                  PID:5136
                • C:\Windows\System\EfDsFVq.exe
                  C:\Windows\System\EfDsFVq.exe
                  2⤵
                    PID:5164
                  • C:\Windows\System\VeFIOWk.exe
                    C:\Windows\System\VeFIOWk.exe
                    2⤵
                      PID:5184
                    • C:\Windows\System\nLeOirE.exe
                      C:\Windows\System\nLeOirE.exe
                      2⤵
                        PID:5220
                      • C:\Windows\System\xcZIclc.exe
                        C:\Windows\System\xcZIclc.exe
                        2⤵
                          PID:5248
                        • C:\Windows\System\WBniBAX.exe
                          C:\Windows\System\WBniBAX.exe
                          2⤵
                            PID:5276
                          • C:\Windows\System\SXiYMtm.exe
                            C:\Windows\System\SXiYMtm.exe
                            2⤵
                              PID:5304
                            • C:\Windows\System\exTUgXw.exe
                              C:\Windows\System\exTUgXw.exe
                              2⤵
                                PID:5332
                              • C:\Windows\System\fmiHcta.exe
                                C:\Windows\System\fmiHcta.exe
                                2⤵
                                  PID:5364
                                • C:\Windows\System\zOLcrtc.exe
                                  C:\Windows\System\zOLcrtc.exe
                                  2⤵
                                    PID:5388
                                  • C:\Windows\System\oqejMrL.exe
                                    C:\Windows\System\oqejMrL.exe
                                    2⤵
                                      PID:5412
                                    • C:\Windows\System\ENpCXlQ.exe
                                      C:\Windows\System\ENpCXlQ.exe
                                      2⤵
                                        PID:5436
                                      • C:\Windows\System\HaIbdSp.exe
                                        C:\Windows\System\HaIbdSp.exe
                                        2⤵
                                          PID:5468
                                        • C:\Windows\System\ntGAlpT.exe
                                          C:\Windows\System\ntGAlpT.exe
                                          2⤵
                                            PID:5496
                                          • C:\Windows\System\bKkWMuW.exe
                                            C:\Windows\System\bKkWMuW.exe
                                            2⤵
                                              PID:5524
                                            • C:\Windows\System\dTxbmUg.exe
                                              C:\Windows\System\dTxbmUg.exe
                                              2⤵
                                                PID:5548
                                              • C:\Windows\System\BSLoVUZ.exe
                                                C:\Windows\System\BSLoVUZ.exe
                                                2⤵
                                                  PID:5576
                                                • C:\Windows\System\HxeVwwq.exe
                                                  C:\Windows\System\HxeVwwq.exe
                                                  2⤵
                                                    PID:5620
                                                  • C:\Windows\System\YCBaEXD.exe
                                                    C:\Windows\System\YCBaEXD.exe
                                                    2⤵
                                                      PID:5644
                                                    • C:\Windows\System\AqspQnK.exe
                                                      C:\Windows\System\AqspQnK.exe
                                                      2⤵
                                                        PID:5664
                                                      • C:\Windows\System\MZkoBNn.exe
                                                        C:\Windows\System\MZkoBNn.exe
                                                        2⤵
                                                          PID:5692
                                                        • C:\Windows\System\DLvIJnn.exe
                                                          C:\Windows\System\DLvIJnn.exe
                                                          2⤵
                                                            PID:5720
                                                          • C:\Windows\System\LKndlQv.exe
                                                            C:\Windows\System\LKndlQv.exe
                                                            2⤵
                                                              PID:5740
                                                            • C:\Windows\System\IUrkcFI.exe
                                                              C:\Windows\System\IUrkcFI.exe
                                                              2⤵
                                                                PID:5772
                                                              • C:\Windows\System\LBFgiKU.exe
                                                                C:\Windows\System\LBFgiKU.exe
                                                                2⤵
                                                                  PID:5804
                                                                • C:\Windows\System\MWzKmHJ.exe
                                                                  C:\Windows\System\MWzKmHJ.exe
                                                                  2⤵
                                                                    PID:5832
                                                                  • C:\Windows\System\QMUfCZU.exe
                                                                    C:\Windows\System\QMUfCZU.exe
                                                                    2⤵
                                                                      PID:5852
                                                                    • C:\Windows\System\TNGfcgX.exe
                                                                      C:\Windows\System\TNGfcgX.exe
                                                                      2⤵
                                                                        PID:5888
                                                                      • C:\Windows\System\uOjxpYf.exe
                                                                        C:\Windows\System\uOjxpYf.exe
                                                                        2⤵
                                                                          PID:5916
                                                                        • C:\Windows\System\gulxOzQ.exe
                                                                          C:\Windows\System\gulxOzQ.exe
                                                                          2⤵
                                                                            PID:5944
                                                                          • C:\Windows\System\IQkPSwG.exe
                                                                            C:\Windows\System\IQkPSwG.exe
                                                                            2⤵
                                                                              PID:5972
                                                                            • C:\Windows\System\oHKuEtz.exe
                                                                              C:\Windows\System\oHKuEtz.exe
                                                                              2⤵
                                                                                PID:6000
                                                                              • C:\Windows\System\wIGEZuS.exe
                                                                                C:\Windows\System\wIGEZuS.exe
                                                                                2⤵
                                                                                  PID:6020
                                                                                • C:\Windows\System\DfpiYms.exe
                                                                                  C:\Windows\System\DfpiYms.exe
                                                                                  2⤵
                                                                                    PID:6052
                                                                                  • C:\Windows\System\Gpnfonm.exe
                                                                                    C:\Windows\System\Gpnfonm.exe
                                                                                    2⤵
                                                                                      PID:6084
                                                                                    • C:\Windows\System\aiUUUch.exe
                                                                                      C:\Windows\System\aiUUUch.exe
                                                                                      2⤵
                                                                                        PID:6112
                                                                                      • C:\Windows\System\mjHrCmb.exe
                                                                                        C:\Windows\System\mjHrCmb.exe
                                                                                        2⤵
                                                                                          PID:6132
                                                                                        • C:\Windows\System\DIckUJN.exe
                                                                                          C:\Windows\System\DIckUJN.exe
                                                                                          2⤵
                                                                                            PID:3816
                                                                                          • C:\Windows\System\ibWJvKo.exe
                                                                                            C:\Windows\System\ibWJvKo.exe
                                                                                            2⤵
                                                                                              PID:1656
                                                                                            • C:\Windows\System\KlHDxth.exe
                                                                                              C:\Windows\System\KlHDxth.exe
                                                                                              2⤵
                                                                                                PID:396
                                                                                              • C:\Windows\System\BHFaYEO.exe
                                                                                                C:\Windows\System\BHFaYEO.exe
                                                                                                2⤵
                                                                                                  PID:5152
                                                                                                • C:\Windows\System\rSsKCGK.exe
                                                                                                  C:\Windows\System\rSsKCGK.exe
                                                                                                  2⤵
                                                                                                    PID:5232
                                                                                                  • C:\Windows\System\WOlEHWc.exe
                                                                                                    C:\Windows\System\WOlEHWc.exe
                                                                                                    2⤵
                                                                                                      PID:5300
                                                                                                    • C:\Windows\System\uCQYgRr.exe
                                                                                                      C:\Windows\System\uCQYgRr.exe
                                                                                                      2⤵
                                                                                                        PID:5380
                                                                                                      • C:\Windows\System\TnfasHY.exe
                                                                                                        C:\Windows\System\TnfasHY.exe
                                                                                                        2⤵
                                                                                                          PID:5484
                                                                                                        • C:\Windows\System\oroCHyE.exe
                                                                                                          C:\Windows\System\oroCHyE.exe
                                                                                                          2⤵
                                                                                                            PID:5568
                                                                                                          • C:\Windows\System\vtzdISx.exe
                                                                                                            C:\Windows\System\vtzdISx.exe
                                                                                                            2⤵
                                                                                                              PID:5652
                                                                                                            • C:\Windows\System\SlltqXI.exe
                                                                                                              C:\Windows\System\SlltqXI.exe
                                                                                                              2⤵
                                                                                                                PID:5756
                                                                                                              • C:\Windows\System\QLoAHnc.exe
                                                                                                                C:\Windows\System\QLoAHnc.exe
                                                                                                                2⤵
                                                                                                                  PID:5868
                                                                                                                • C:\Windows\System\SrvmiGd.exe
                                                                                                                  C:\Windows\System\SrvmiGd.exe
                                                                                                                  2⤵
                                                                                                                    PID:5960
                                                                                                                  • C:\Windows\System\ViaZfIG.exe
                                                                                                                    C:\Windows\System\ViaZfIG.exe
                                                                                                                    2⤵
                                                                                                                      PID:6160
                                                                                                                    • C:\Windows\System\MNMIPwX.exe
                                                                                                                      C:\Windows\System\MNMIPwX.exe
                                                                                                                      2⤵
                                                                                                                        PID:6176
                                                                                                                      • C:\Windows\System\GfJlZcU.exe
                                                                                                                        C:\Windows\System\GfJlZcU.exe
                                                                                                                        2⤵
                                                                                                                          PID:6192
                                                                                                                        • C:\Windows\System\xpAVmPS.exe
                                                                                                                          C:\Windows\System\xpAVmPS.exe
                                                                                                                          2⤵
                                                                                                                            PID:6208
                                                                                                                          • C:\Windows\System\sCBDnwY.exe
                                                                                                                            C:\Windows\System\sCBDnwY.exe
                                                                                                                            2⤵
                                                                                                                              PID:6232
                                                                                                                            • C:\Windows\System\NQSfDCq.exe
                                                                                                                              C:\Windows\System\NQSfDCq.exe
                                                                                                                              2⤵
                                                                                                                                PID:6260
                                                                                                                              • C:\Windows\System\wsvuvjE.exe
                                                                                                                                C:\Windows\System\wsvuvjE.exe
                                                                                                                                2⤵
                                                                                                                                  PID:6288
                                                                                                                                • C:\Windows\System\AjpXWRe.exe
                                                                                                                                  C:\Windows\System\AjpXWRe.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:6316
                                                                                                                                  • C:\Windows\System\CjTfdrk.exe
                                                                                                                                    C:\Windows\System\CjTfdrk.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:6348
                                                                                                                                    • C:\Windows\System\oJuZsNh.exe
                                                                                                                                      C:\Windows\System\oJuZsNh.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:6376
                                                                                                                                      • C:\Windows\System\sgGVqZQ.exe
                                                                                                                                        C:\Windows\System\sgGVqZQ.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:6400
                                                                                                                                        • C:\Windows\System\yVmOhYx.exe
                                                                                                                                          C:\Windows\System\yVmOhYx.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:6428
                                                                                                                                          • C:\Windows\System\SBslgIP.exe
                                                                                                                                            C:\Windows\System\SBslgIP.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:6456
                                                                                                                                            • C:\Windows\System\IDIgYLT.exe
                                                                                                                                              C:\Windows\System\IDIgYLT.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:6488
                                                                                                                                              • C:\Windows\System\BqFelas.exe
                                                                                                                                                C:\Windows\System\BqFelas.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:6520
                                                                                                                                                • C:\Windows\System\sZYaifI.exe
                                                                                                                                                  C:\Windows\System\sZYaifI.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6544
                                                                                                                                                  • C:\Windows\System\boyMxix.exe
                                                                                                                                                    C:\Windows\System\boyMxix.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6564
                                                                                                                                                    • C:\Windows\System\BBSdTFP.exe
                                                                                                                                                      C:\Windows\System\BBSdTFP.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:6592
                                                                                                                                                      • C:\Windows\System\DJxSAwi.exe
                                                                                                                                                        C:\Windows\System\DJxSAwi.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:6620
                                                                                                                                                        • C:\Windows\System\mdgeSmw.exe
                                                                                                                                                          C:\Windows\System\mdgeSmw.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:6648
                                                                                                                                                          • C:\Windows\System\DKsftcU.exe
                                                                                                                                                            C:\Windows\System\DKsftcU.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:6676
                                                                                                                                                            • C:\Windows\System\Cfdaefh.exe
                                                                                                                                                              C:\Windows\System\Cfdaefh.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:6704
                                                                                                                                                              • C:\Windows\System\ihbvJzk.exe
                                                                                                                                                                C:\Windows\System\ihbvJzk.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:6732
                                                                                                                                                                • C:\Windows\System\vzlRrbJ.exe
                                                                                                                                                                  C:\Windows\System\vzlRrbJ.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6760
                                                                                                                                                                  • C:\Windows\System\ycDSjVy.exe
                                                                                                                                                                    C:\Windows\System\ycDSjVy.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6788
                                                                                                                                                                    • C:\Windows\System\GByeLVe.exe
                                                                                                                                                                      C:\Windows\System\GByeLVe.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6816
                                                                                                                                                                      • C:\Windows\System\pFrDIXo.exe
                                                                                                                                                                        C:\Windows\System\pFrDIXo.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6844
                                                                                                                                                                        • C:\Windows\System\PaGCKqu.exe
                                                                                                                                                                          C:\Windows\System\PaGCKqu.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6876
                                                                                                                                                                          • C:\Windows\System\hSnQWZv.exe
                                                                                                                                                                            C:\Windows\System\hSnQWZv.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6896
                                                                                                                                                                            • C:\Windows\System\DCsIeCB.exe
                                                                                                                                                                              C:\Windows\System\DCsIeCB.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6920
                                                                                                                                                                              • C:\Windows\System\ARWjHZL.exe
                                                                                                                                                                                C:\Windows\System\ARWjHZL.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6948
                                                                                                                                                                                • C:\Windows\System\BUTeqDB.exe
                                                                                                                                                                                  C:\Windows\System\BUTeqDB.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6976
                                                                                                                                                                                  • C:\Windows\System\qnGnzEk.exe
                                                                                                                                                                                    C:\Windows\System\qnGnzEk.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:7004
                                                                                                                                                                                    • C:\Windows\System\zmNYCFC.exe
                                                                                                                                                                                      C:\Windows\System\zmNYCFC.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:7032
                                                                                                                                                                                      • C:\Windows\System\olkYLvS.exe
                                                                                                                                                                                        C:\Windows\System\olkYLvS.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:7060
                                                                                                                                                                                        • C:\Windows\System\ojxHDDB.exe
                                                                                                                                                                                          C:\Windows\System\ojxHDDB.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:7088
                                                                                                                                                                                          • C:\Windows\System\daZbYLR.exe
                                                                                                                                                                                            C:\Windows\System\daZbYLR.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:7112
                                                                                                                                                                                            • C:\Windows\System\EEpPrGS.exe
                                                                                                                                                                                              C:\Windows\System\EEpPrGS.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:7144
                                                                                                                                                                                              • C:\Windows\System\HtSAdsT.exe
                                                                                                                                                                                                C:\Windows\System\HtSAdsT.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6128
                                                                                                                                                                                                • C:\Windows\System\DsYZCIu.exe
                                                                                                                                                                                                  C:\Windows\System\DsYZCIu.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:708
                                                                                                                                                                                                  • C:\Windows\System\GzIjVfG.exe
                                                                                                                                                                                                    C:\Windows\System\GzIjVfG.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:5352
                                                                                                                                                                                                    • C:\Windows\System\HsAxbdv.exe
                                                                                                                                                                                                      C:\Windows\System\HsAxbdv.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:5708
                                                                                                                                                                                                      • C:\Windows\System\GVbtUop.exe
                                                                                                                                                                                                        C:\Windows\System\GVbtUop.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6168
                                                                                                                                                                                                        • C:\Windows\System\YRWAUyv.exe
                                                                                                                                                                                                          C:\Windows\System\YRWAUyv.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6224
                                                                                                                                                                                                          • C:\Windows\System\WAugIqj.exe
                                                                                                                                                                                                            C:\Windows\System\WAugIqj.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6332
                                                                                                                                                                                                            • C:\Windows\System\XvndWpB.exe
                                                                                                                                                                                                              C:\Windows\System\XvndWpB.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6416
                                                                                                                                                                                                              • C:\Windows\System\ZAuXVIW.exe
                                                                                                                                                                                                                C:\Windows\System\ZAuXVIW.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6504
                                                                                                                                                                                                                • C:\Windows\System\EaIdWWS.exe
                                                                                                                                                                                                                  C:\Windows\System\EaIdWWS.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6584
                                                                                                                                                                                                                  • C:\Windows\System\azGbzkZ.exe
                                                                                                                                                                                                                    C:\Windows\System\azGbzkZ.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6668
                                                                                                                                                                                                                    • C:\Windows\System\MIToeoM.exe
                                                                                                                                                                                                                      C:\Windows\System\MIToeoM.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6752
                                                                                                                                                                                                                      • C:\Windows\System\xpKzkMC.exe
                                                                                                                                                                                                                        C:\Windows\System\xpKzkMC.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6860
                                                                                                                                                                                                                        • C:\Windows\System\cGJDbmy.exe
                                                                                                                                                                                                                          C:\Windows\System\cGJDbmy.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6936
                                                                                                                                                                                                                          • C:\Windows\System\bOSJCvt.exe
                                                                                                                                                                                                                            C:\Windows\System\bOSJCvt.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7020
                                                                                                                                                                                                                            • C:\Windows\System\tyWVmSA.exe
                                                                                                                                                                                                                              C:\Windows\System\tyWVmSA.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7104
                                                                                                                                                                                                                              • C:\Windows\System\wmcXvwb.exe
                                                                                                                                                                                                                                C:\Windows\System\wmcXvwb.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:2484
                                                                                                                                                                                                                                • C:\Windows\System\UCdmoIc.exe
                                                                                                                                                                                                                                  C:\Windows\System\UCdmoIc.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:6560
                                                                                                                                                                                                                                  • C:\Windows\System\FoCeoGA.exe
                                                                                                                                                                                                                                    C:\Windows\System\FoCeoGA.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:804
                                                                                                                                                                                                                                    • C:\Windows\System\eBFoHtW.exe
                                                                                                                                                                                                                                      C:\Windows\System\eBFoHtW.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:312
                                                                                                                                                                                                                                      • C:\Windows\System\YFXLnRd.exe
                                                                                                                                                                                                                                        C:\Windows\System\YFXLnRd.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:7176
                                                                                                                                                                                                                                        • C:\Windows\System\rYGwLsB.exe
                                                                                                                                                                                                                                          C:\Windows\System\rYGwLsB.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:7212
                                                                                                                                                                                                                                          • C:\Windows\System\PEzPhEH.exe
                                                                                                                                                                                                                                            C:\Windows\System\PEzPhEH.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:7244
                                                                                                                                                                                                                                            • C:\Windows\System\QuUsDTp.exe
                                                                                                                                                                                                                                              C:\Windows\System\QuUsDTp.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:7380
                                                                                                                                                                                                                                              • C:\Windows\System\tUsZonM.exe
                                                                                                                                                                                                                                                C:\Windows\System\tUsZonM.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:7408
                                                                                                                                                                                                                                                • C:\Windows\System\IvWhtio.exe
                                                                                                                                                                                                                                                  C:\Windows\System\IvWhtio.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:7444
                                                                                                                                                                                                                                                  • C:\Windows\System\yjwOruV.exe
                                                                                                                                                                                                                                                    C:\Windows\System\yjwOruV.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:7476
                                                                                                                                                                                                                                                    • C:\Windows\System\rNbgmnj.exe
                                                                                                                                                                                                                                                      C:\Windows\System\rNbgmnj.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:7504
                                                                                                                                                                                                                                                      • C:\Windows\System\ztEzwpv.exe
                                                                                                                                                                                                                                                        C:\Windows\System\ztEzwpv.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:7536
                                                                                                                                                                                                                                                        • C:\Windows\System\XbSWedM.exe
                                                                                                                                                                                                                                                          C:\Windows\System\XbSWedM.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:7572
                                                                                                                                                                                                                                                          • C:\Windows\System\yWRKyIN.exe
                                                                                                                                                                                                                                                            C:\Windows\System\yWRKyIN.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:7608
                                                                                                                                                                                                                                                            • C:\Windows\System\IgFOZNq.exe
                                                                                                                                                                                                                                                              C:\Windows\System\IgFOZNq.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:7648
                                                                                                                                                                                                                                                              • C:\Windows\System\gEOSSKS.exe
                                                                                                                                                                                                                                                                C:\Windows\System\gEOSSKS.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:7688
                                                                                                                                                                                                                                                                • C:\Windows\System\lYptlVo.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\lYptlVo.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:7724
                                                                                                                                                                                                                                                                  • C:\Windows\System\IwLBNjO.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\IwLBNjO.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:7752
                                                                                                                                                                                                                                                                    • C:\Windows\System\RuMKhaj.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\RuMKhaj.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7780
                                                                                                                                                                                                                                                                      • C:\Windows\System\jbDdFWM.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\jbDdFWM.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:7816
                                                                                                                                                                                                                                                                        • C:\Windows\System\JAEtHgH.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\JAEtHgH.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:7848
                                                                                                                                                                                                                                                                          • C:\Windows\System\tnadEVd.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\tnadEVd.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:7892
                                                                                                                                                                                                                                                                            • C:\Windows\System\EwItjWy.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\EwItjWy.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:7928
                                                                                                                                                                                                                                                                              • C:\Windows\System\opaUFzi.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\opaUFzi.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:7960
                                                                                                                                                                                                                                                                                • C:\Windows\System\BMdKAVB.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\BMdKAVB.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:8000
                                                                                                                                                                                                                                                                                  • C:\Windows\System\yWiwbMK.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\yWiwbMK.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:8076
                                                                                                                                                                                                                                                                                    • C:\Windows\System\PsDSBTF.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\PsDSBTF.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:8124
                                                                                                                                                                                                                                                                                      • C:\Windows\System\PpqIYFR.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\PpqIYFR.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:8160
                                                                                                                                                                                                                                                                                        • C:\Windows\System\AVELzFa.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\AVELzFa.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:7796
                                                                                                                                                                                                                                                                                          • C:\Windows\System\xZGfsWb.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\xZGfsWb.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:6556
                                                                                                                                                                                                                                                                                            • C:\Windows\System\LnOMPlv.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\LnOMPlv.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6724
                                                                                                                                                                                                                                                                                              • C:\Windows\System\JldJZVB.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\JldJZVB.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:5104
                                                                                                                                                                                                                                                                                                • C:\Windows\System\yCmkcAI.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\yCmkcAI.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:7192
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RkjmWZl.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\RkjmWZl.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7584
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\jfIRwMr.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\jfIRwMr.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7452
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ISPUMlY.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\ISPUMlY.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7520
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VpWEDAp.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\VpWEDAp.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7604
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aLHNtzH.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\aLHNtzH.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7644
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OZTBRVy.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\OZTBRVy.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7708
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mcZrzxw.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\mcZrzxw.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7760
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yBsGlkC.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yBsGlkC.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7804
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ugVEebO.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ugVEebO.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7840
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hyeVxOF.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hyeVxOF.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7872
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BFyYdOC.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BFyYdOC.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7920
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DmyCyVA.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DmyCyVA.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7948
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HLwApsd.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HLwApsd.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7984
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aTCaNBU.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aTCaNBU.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:8048
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XqAuyhA.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XqAuyhA.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:8112
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mrVPAsN.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mrVPAsN.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7320
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hiXCEHl.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hiXCEHl.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:8148
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OETQvgl.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\OETQvgl.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:4216
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\snGtWZL.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\snGtWZL.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:8136
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mwZnlJK.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mwZnlJK.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:808
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\fpJzUii.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\fpJzUii.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:8180
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PtmgLqI.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PtmgLqI.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:4168
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tezoXdE.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tezoXdE.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:4804
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gJUGFtW.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gJUGFtW.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:4104
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ANrjAWg.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ANrjAWg.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7696
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\uIqjRXV.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\uIqjRXV.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3408
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OPXXtcR.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OPXXtcR.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:6912
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SzYmpXk.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SzYmpXk.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7432
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\krfXuio.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\krfXuio.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7620
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lyYDzYF.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lyYDzYF.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:7672
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yjcOnML.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yjcOnML.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7740
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hkkQQAl.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hkkQQAl.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7868
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WHNTEMU.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WHNTEMU.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:7972
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kJzirLg.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kJzirLg.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8056
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iLhYWbU.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iLhYWbU.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8072
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MvDGgjz.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MvDGgjz.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8108
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ZbvrLuc.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ZbvrLuc.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:8156
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UfGPogb.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UfGPogb.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:8188
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VZoBPni.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VZoBPni.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:2860
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BDqxiNh.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BDqxiNh.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:4396
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tbpStBt.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tbpStBt.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7568
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iSmKfaE.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iSmKfaE.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7736
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lyGxkvz.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lyGxkvz.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7980
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vEBLmNH.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vEBLmNH.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:1392
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\wglEYPt.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\wglEYPt.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7496
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lGDVGIi.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lGDVGIi.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7900
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bWrJItL.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bWrJItL.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7188
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\iCOyCwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\iCOyCwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7640
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IEhfSOZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IEhfSOZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:8200
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pMAoMFD.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pMAoMFD.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:8228
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MNDpDAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MNDpDAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8256
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WWVowkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WWVowkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:8284
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XDBfDat.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XDBfDat.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:8312
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hwCjiqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hwCjiqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:8340
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mVbxOgd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mVbxOgd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8368
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NUDYEuR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NUDYEuR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8396
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rbUcEaM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rbUcEaM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8412
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AIZuZXl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AIZuZXl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8452
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\Fkzqzzs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\Fkzqzzs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8468
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LLCcLtg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LLCcLtg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8496
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xGdmJva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xGdmJva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8524
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qTRyXcp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qTRyXcp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PeTFOdh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PeTFOdh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8580
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ROxdXEu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ROxdXEu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8608
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HEueExa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HEueExa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8636
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\Dpfqwun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\Dpfqwun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8668
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\Zfrxqwd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\Zfrxqwd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\UMMCHIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\UMMCHIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8724
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ewHcmRZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ewHcmRZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8756
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\Pvoygpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\Pvoygpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8792
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZYKqghA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZYKqghA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PWbjKFP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PWbjKFP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TYoRZbI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TYoRZbI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8876
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wwAYnPC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\wwAYnPC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8904
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EQHoWSi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EQHoWSi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8940
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kFBtQnz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kFBtQnz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8996
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FJTiDpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FJTiDpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9028
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\NelNKxG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\NelNKxG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9056
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CUXxIyo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CUXxIyo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tjCTnXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tjCTnXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VzEuicM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VzEuicM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EpTGNcf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EpTGNcf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bwfhobK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bwfhobK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KhzyjaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KhzyjaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bvcFxKs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bvcFxKs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qjgsAlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qjgsAlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ukVvjZh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ukVvjZh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IeQidsl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IeQidsl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EtfbGtF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EtfbGtF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XBmneyl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XBmneyl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YDTnSMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YDTnSMg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zMudDSy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zMudDSy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dAQTXVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dAQTXVq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rFVVjLp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rFVVjLp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EZtnJuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EZtnJuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mqqtCst.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mqqtCst.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wYjJxjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wYjJxjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rvquedB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rvquedB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dDuFdGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dDuFdGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\yZeQQzZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\yZeQQzZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oDbJSnf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oDbJSnf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ymCGhjS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ymCGhjS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tIsjPGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tIsjPGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KBjAkoE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KBjAkoE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VitPUlW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VitPUlW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IcrShAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IcrShAV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NSfDqms.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NSfDqms.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VgYkaCX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VgYkaCX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\OTXjDSE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\OTXjDSE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zoHEcAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zoHEcAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KRkiHLb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KRkiHLb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XlUlgLY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XlUlgLY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JPJkKBJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JPJkKBJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WMYBtMl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WMYBtMl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iWSlIfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iWSlIfu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tnsAtRz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tnsAtRz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eXBgzho.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eXBgzho.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wDjkgvE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wDjkgvE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\krdXMcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\krdXMcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xyGUpGL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xyGUpGL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\yPqUmOr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\yPqUmOr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JFrYPnA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JFrYPnA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MyeZWfo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MyeZWfo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\QNslXmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\QNslXmX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CAkLYvv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CAkLYvv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\yqUwDvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\yqUwDvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VsawUdD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VsawUdD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rkYcrAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rkYcrAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BnbRWKj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BnbRWKj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vlOCdQR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vlOCdQR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LLRKpUu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LLRKpUu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xaRsDUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xaRsDUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KDktkNq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KDktkNq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RgIraGY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RgIraGY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PmLDvXm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PmLDvXm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QNGvZNC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QNGvZNC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\iCkiHwr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\iCkiHwr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yGylyyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yGylyyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QebJqkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QebJqkE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SiLsqKP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SiLsqKP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bcOjLtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bcOjLtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iLjATia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iLjATia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cYqfYCL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cYqfYCL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vBUVgJv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vBUVgJv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wcQiwtA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wcQiwtA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CzXhYSj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CzXhYSj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\chHtJet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\chHtJet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bGbJjAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bGbJjAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zeYcAFk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zeYcAFk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mkMrEQU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mkMrEQU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ykTEdgt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ykTEdgt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zgtzYJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zgtzYJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RdhLTBm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RdhLTBm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oznigzz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oznigzz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\gzZLKCU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\gzZLKCU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\orDAFGl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\orDAFGl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ljWxnSm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ljWxnSm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WUpbzIP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WUpbzIP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tzjvcrf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tzjvcrf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SuCjtzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SuCjtzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IcjDQXi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IcjDQXi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BdWIdSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BdWIdSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vChiXDm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vChiXDm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xPkGcUo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xPkGcUo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KNoNPLV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KNoNPLV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\NcxiFDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\NcxiFDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZRRudsG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZRRudsG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\uwURLBj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\uwURLBj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\iZPxOLj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\iZPxOLj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SzPQdFU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SzPQdFU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\emGFtCx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\emGFtCx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EHVhqAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EHVhqAT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LOZpQjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LOZpQjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TWyflWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TWyflWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZRZxoxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZRZxoxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\LNzqjcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\LNzqjcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UhgeOpy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UhgeOpy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GNcDHSC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GNcDHSC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eWrdRqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eWrdRqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dvNHmDK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dvNHmDK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oBxCkIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oBxCkIO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tVnZilJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tVnZilJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qZLbkyd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qZLbkyd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QExXwFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QExXwFw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KndoruK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KndoruK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KsyzaSi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KsyzaSi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VbgnkXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VbgnkXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HqLSqxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HqLSqxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\avNqIir.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\avNqIir.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JzsSXgY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JzsSXgY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KDWcEgH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KDWcEgH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JmoqlWD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JmoqlWD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mQzBcdA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mQzBcdA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fmiDoAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fmiDoAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AVuLDRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AVuLDRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DbgSLOn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DbgSLOn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ezJcsUN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ezJcsUN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GkeJVVD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GkeJVVD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MlYucJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\MlYucJL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YQpNqgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YQpNqgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uNIPpSe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uNIPpSe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XSxsSJI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XSxsSJI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\STWVHvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\STWVHvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\avXvDTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\avXvDTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QdfVNYD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QdfVNYD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JozroYq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JozroYq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fQKXmAg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fQKXmAg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JvTxumO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JvTxumO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QvvqGYN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QvvqGYN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MKcXtPV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MKcXtPV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DdllCDN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DdllCDN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SGKgkHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SGKgkHR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PvtmwEn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PvtmwEn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\fTjDoFE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\fTjDoFE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dRlYAyX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dRlYAyX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XjnDjeH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XjnDjeH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QouvgqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QouvgqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oqgDkYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oqgDkYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CWqYDtd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CWqYDtd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ElWrerR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ElWrerR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RSkNbPp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RSkNbPp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DtrpjNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DtrpjNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zzlMVgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zzlMVgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\STaQCRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\STaQCRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dwaVUYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dwaVUYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PUWhXWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PUWhXWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ypfXRJa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ypfXRJa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DTFBzSE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DTFBzSE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nnCvqqS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nnCvqqS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GyfhhEd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GyfhhEd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JKTUspY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JKTUspY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\adWsZiH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\adWsZiH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uGYinhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uGYinhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fzZVCaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fzZVCaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xgzIHXD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xgzIHXD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BNpWZPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BNpWZPA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\EHjEGkM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\EHjEGkM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ciMuhpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ciMuhpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vinOuBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vinOuBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PKCJQBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PKCJQBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dyWYBDX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dyWYBDX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tOKUvOm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tOKUvOm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jZeNmba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jZeNmba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\juKqSHW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\juKqSHW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xcujIhy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xcujIhy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\sStfYYm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\sStfYYm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jReSCAZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jReSCAZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PUdXNkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PUdXNkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rxUdTcu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rxUdTcu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aUdRPoH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aUdRPoH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\LTYyaQu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\LTYyaQu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XCSTlUy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XCSTlUy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SgRExxZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SgRExxZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JAIQjCh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JAIQjCh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TfKHKOr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TfKHKOr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\bRcVNDt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\bRcVNDt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cluFFVr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cluFFVr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LwSmAEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LwSmAEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xbVkZrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xbVkZrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\PnmNutZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\PnmNutZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yczSyLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yczSyLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\fzDKyMj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\fzDKyMj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yoCjKSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yoCjKSW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gBJNUif.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gBJNUif.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kqypyRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kqypyRq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YbRZwft.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YbRZwft.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ejPuKOk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ejPuKOk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sTaeQVt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sTaeQVt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gKbKkyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gKbKkyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lIOvsku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lIOvsku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pmehpCM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pmehpCM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rvjfOOI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rvjfOOI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pScCDMb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pScCDMb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lGtTIYm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lGtTIYm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HIChrkS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HIChrkS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CJgYAXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CJgYAXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GoyOahd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GoyOahd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qiVGzeu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qiVGzeu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ArxBYsY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ArxBYsY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JnNQtKy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JnNQtKy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MuCgsxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MuCgsxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gmeyKfU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gmeyKfU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xQKUzZX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xQKUzZX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xjIOHpW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xjIOHpW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pnjHWPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pnjHWPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\uWjAaQE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\uWjAaQE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kwbsIDS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kwbsIDS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VZOqZqb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VZOqZqb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QaIPLXq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QaIPLXq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YZmrKGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YZmrKGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HWoEaIz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HWoEaIz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dfQLWWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dfQLWWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BrIXLEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BrIXLEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BDrVAyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BDrVAyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cgmdZet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cgmdZet.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yistcdD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yistcdD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\nbPHlxz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\nbPHlxz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\cFLjtBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\cFLjtBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\miEmRpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\miEmRpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vnTnYoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vnTnYoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12400