Analysis

  • max time kernel
    148s
  • max time network
    152s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:17

General

  • Target

    2024-11-11_98b3584f1e54cbc8a626367b427628e0_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    98b3584f1e54cbc8a626367b427628e0

  • SHA1

    91f1002187745f812ce60ba4496b86d4f60feaeb

  • SHA256

    72e128b481acc2b123b6c52bb0041f7f9b916dff9bb2466d2ceda9d36964e05b

  • SHA512

    4fa5df7c30f633c0393a96242ffbeb0f90dc206c2ea392fe11dc1440c5b43c955673458802ee2eb34b1cae6a5aa033bf49b7d41490e0b068e99eeb04d76b731c

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUD:T+q56utgpPF8u/7D

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 33 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_98b3584f1e54cbc8a626367b427628e0_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_98b3584f1e54cbc8a626367b427628e0_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2616
    • C:\Windows\System\cbDtYhT.exe
      C:\Windows\System\cbDtYhT.exe
      2⤵
      • Executes dropped EXE
      PID:3904
    • C:\Windows\System\NxBRWPy.exe
      C:\Windows\System\NxBRWPy.exe
      2⤵
      • Executes dropped EXE
      PID:4784
    • C:\Windows\System\AwzHqGy.exe
      C:\Windows\System\AwzHqGy.exe
      2⤵
      • Executes dropped EXE
      PID:3556
    • C:\Windows\System\eWwmhof.exe
      C:\Windows\System\eWwmhof.exe
      2⤵
      • Executes dropped EXE
      PID:1732
    • C:\Windows\System\oxrHHDP.exe
      C:\Windows\System\oxrHHDP.exe
      2⤵
      • Executes dropped EXE
      PID:3504
    • C:\Windows\System\gJLiYLk.exe
      C:\Windows\System\gJLiYLk.exe
      2⤵
      • Executes dropped EXE
      PID:628
    • C:\Windows\System\XAnyPDs.exe
      C:\Windows\System\XAnyPDs.exe
      2⤵
      • Executes dropped EXE
      PID:3752
    • C:\Windows\System\okMOAPK.exe
      C:\Windows\System\okMOAPK.exe
      2⤵
      • Executes dropped EXE
      PID:4640
    • C:\Windows\System\aFejesi.exe
      C:\Windows\System\aFejesi.exe
      2⤵
      • Executes dropped EXE
      PID:3108
    • C:\Windows\System\DaNAeMy.exe
      C:\Windows\System\DaNAeMy.exe
      2⤵
      • Executes dropped EXE
      PID:228
    • C:\Windows\System\dXNvjaZ.exe
      C:\Windows\System\dXNvjaZ.exe
      2⤵
      • Executes dropped EXE
      PID:2436
    • C:\Windows\System\vOpRERZ.exe
      C:\Windows\System\vOpRERZ.exe
      2⤵
      • Executes dropped EXE
      PID:648
    • C:\Windows\System\lMwJFxI.exe
      C:\Windows\System\lMwJFxI.exe
      2⤵
      • Executes dropped EXE
      PID:2332
    • C:\Windows\System\FYhqfML.exe
      C:\Windows\System\FYhqfML.exe
      2⤵
      • Executes dropped EXE
      PID:1968
    • C:\Windows\System\kWmSWMf.exe
      C:\Windows\System\kWmSWMf.exe
      2⤵
      • Executes dropped EXE
      PID:4116
    • C:\Windows\System\YcqSRYj.exe
      C:\Windows\System\YcqSRYj.exe
      2⤵
      • Executes dropped EXE
      PID:916
    • C:\Windows\System\dSjzwnk.exe
      C:\Windows\System\dSjzwnk.exe
      2⤵
      • Executes dropped EXE
      PID:2456
    • C:\Windows\System\CzHMdZa.exe
      C:\Windows\System\CzHMdZa.exe
      2⤵
      • Executes dropped EXE
      PID:4564
    • C:\Windows\System\mrVcKKj.exe
      C:\Windows\System\mrVcKKj.exe
      2⤵
      • Executes dropped EXE
      PID:1124
    • C:\Windows\System\kmqelCy.exe
      C:\Windows\System\kmqelCy.exe
      2⤵
      • Executes dropped EXE
      PID:4524
    • C:\Windows\System\rYmBouC.exe
      C:\Windows\System\rYmBouC.exe
      2⤵
      • Executes dropped EXE
      PID:912
    • C:\Windows\System\hnWkMbi.exe
      C:\Windows\System\hnWkMbi.exe
      2⤵
      • Executes dropped EXE
      PID:3596
    • C:\Windows\System\YkdMglM.exe
      C:\Windows\System\YkdMglM.exe
      2⤵
      • Executes dropped EXE
      PID:1568
    • C:\Windows\System\phimGhe.exe
      C:\Windows\System\phimGhe.exe
      2⤵
      • Executes dropped EXE
      PID:1924
    • C:\Windows\System\ufqktdY.exe
      C:\Windows\System\ufqktdY.exe
      2⤵
      • Executes dropped EXE
      PID:3432
    • C:\Windows\System\rvEhkxT.exe
      C:\Windows\System\rvEhkxT.exe
      2⤵
      • Executes dropped EXE
      PID:4620
    • C:\Windows\System\jeJEopD.exe
      C:\Windows\System\jeJEopD.exe
      2⤵
      • Executes dropped EXE
      PID:3632
    • C:\Windows\System\GKyOjul.exe
      C:\Windows\System\GKyOjul.exe
      2⤵
      • Executes dropped EXE
      PID:512
    • C:\Windows\System\tELYxAb.exe
      C:\Windows\System\tELYxAb.exe
      2⤵
      • Executes dropped EXE
      PID:8
    • C:\Windows\System\FcjHSXv.exe
      C:\Windows\System\FcjHSXv.exe
      2⤵
      • Executes dropped EXE
      PID:100
    • C:\Windows\System\iXMMsML.exe
      C:\Windows\System\iXMMsML.exe
      2⤵
      • Executes dropped EXE
      PID:4420
    • C:\Windows\System\YVyaVKf.exe
      C:\Windows\System\YVyaVKf.exe
      2⤵
      • Executes dropped EXE
      PID:1344
    • C:\Windows\System\mGDguHQ.exe
      C:\Windows\System\mGDguHQ.exe
      2⤵
      • Executes dropped EXE
      PID:4232
    • C:\Windows\System\ymDzJpk.exe
      C:\Windows\System\ymDzJpk.exe
      2⤵
      • Executes dropped EXE
      PID:1904
    • C:\Windows\System\mqQgbta.exe
      C:\Windows\System\mqQgbta.exe
      2⤵
      • Executes dropped EXE
      PID:1788
    • C:\Windows\System\OfHcOBK.exe
      C:\Windows\System\OfHcOBK.exe
      2⤵
      • Executes dropped EXE
      PID:2576
    • C:\Windows\System\phIxgUo.exe
      C:\Windows\System\phIxgUo.exe
      2⤵
      • Executes dropped EXE
      PID:1144
    • C:\Windows\System\ttMkkYl.exe
      C:\Windows\System\ttMkkYl.exe
      2⤵
      • Executes dropped EXE
      PID:4372
    • C:\Windows\System\LciadeV.exe
      C:\Windows\System\LciadeV.exe
      2⤵
      • Executes dropped EXE
      PID:4288
    • C:\Windows\System\IqidmCQ.exe
      C:\Windows\System\IqidmCQ.exe
      2⤵
      • Executes dropped EXE
      PID:4884
    • C:\Windows\System\ZDrkcKY.exe
      C:\Windows\System\ZDrkcKY.exe
      2⤵
      • Executes dropped EXE
      PID:3852
    • C:\Windows\System\XjNuWwX.exe
      C:\Windows\System\XjNuWwX.exe
      2⤵
      • Executes dropped EXE
      PID:3760
    • C:\Windows\System\VBEPKpf.exe
      C:\Windows\System\VBEPKpf.exe
      2⤵
      • Executes dropped EXE
      PID:1988
    • C:\Windows\System\tQhIWmV.exe
      C:\Windows\System\tQhIWmV.exe
      2⤵
      • Executes dropped EXE
      PID:4768
    • C:\Windows\System\QqSsgBk.exe
      C:\Windows\System\QqSsgBk.exe
      2⤵
      • Executes dropped EXE
      PID:5004
    • C:\Windows\System\JCRMoxX.exe
      C:\Windows\System\JCRMoxX.exe
      2⤵
      • Executes dropped EXE
      PID:4600
    • C:\Windows\System\niANtmS.exe
      C:\Windows\System\niANtmS.exe
      2⤵
      • Executes dropped EXE
      PID:428
    • C:\Windows\System\amacjdw.exe
      C:\Windows\System\amacjdw.exe
      2⤵
      • Executes dropped EXE
      PID:5108
    • C:\Windows\System\IQmRids.exe
      C:\Windows\System\IQmRids.exe
      2⤵
      • Executes dropped EXE
      PID:2836
    • C:\Windows\System\CDVXVlP.exe
      C:\Windows\System\CDVXVlP.exe
      2⤵
      • Executes dropped EXE
      PID:3900
    • C:\Windows\System\cifVBXb.exe
      C:\Windows\System\cifVBXb.exe
      2⤵
      • Executes dropped EXE
      PID:3224
    • C:\Windows\System\yXZLJVO.exe
      C:\Windows\System\yXZLJVO.exe
      2⤵
      • Executes dropped EXE
      PID:4424
    • C:\Windows\System\wgUlPtM.exe
      C:\Windows\System\wgUlPtM.exe
      2⤵
      • Executes dropped EXE
      PID:2844
    • C:\Windows\System\mqekCEO.exe
      C:\Windows\System\mqekCEO.exe
      2⤵
      • Executes dropped EXE
      PID:1152
    • C:\Windows\System\rkOAnRS.exe
      C:\Windows\System\rkOAnRS.exe
      2⤵
      • Executes dropped EXE
      PID:4588
    • C:\Windows\System\ATQQxOD.exe
      C:\Windows\System\ATQQxOD.exe
      2⤵
      • Executes dropped EXE
      PID:1588
    • C:\Windows\System\mKfuKvZ.exe
      C:\Windows\System\mKfuKvZ.exe
      2⤵
      • Executes dropped EXE
      PID:5072
    • C:\Windows\System\bbkYtRg.exe
      C:\Windows\System\bbkYtRg.exe
      2⤵
      • Executes dropped EXE
      PID:2540
    • C:\Windows\System\lqHIlsx.exe
      C:\Windows\System\lqHIlsx.exe
      2⤵
      • Executes dropped EXE
      PID:2644
    • C:\Windows\System\GueDPqR.exe
      C:\Windows\System\GueDPqR.exe
      2⤵
      • Executes dropped EXE
      PID:1792
    • C:\Windows\System\qeYRZSS.exe
      C:\Windows\System\qeYRZSS.exe
      2⤵
      • Executes dropped EXE
      PID:4056
    • C:\Windows\System\UJsRDGR.exe
      C:\Windows\System\UJsRDGR.exe
      2⤵
      • Executes dropped EXE
      PID:4920
    • C:\Windows\System\JPxnyTF.exe
      C:\Windows\System\JPxnyTF.exe
      2⤵
      • Executes dropped EXE
      PID:3188
    • C:\Windows\System\evXqeIC.exe
      C:\Windows\System\evXqeIC.exe
      2⤵
      • Executes dropped EXE
      PID:5112
    • C:\Windows\System\TEGyUWw.exe
      C:\Windows\System\TEGyUWw.exe
      2⤵
        PID:4516
      • C:\Windows\System\JAmWvne.exe
        C:\Windows\System\JAmWvne.exe
        2⤵
          PID:3720
        • C:\Windows\System\autoOYZ.exe
          C:\Windows\System\autoOYZ.exe
          2⤵
            PID:5080
          • C:\Windows\System\QrhMAgx.exe
            C:\Windows\System\QrhMAgx.exe
            2⤵
              PID:3744
            • C:\Windows\System\ruDkqdz.exe
              C:\Windows\System\ruDkqdz.exe
              2⤵
                PID:4840
              • C:\Windows\System\gcxEuzO.exe
                C:\Windows\System\gcxEuzO.exe
                2⤵
                  PID:1892
                • C:\Windows\System\sWngraY.exe
                  C:\Windows\System\sWngraY.exe
                  2⤵
                    PID:2828
                  • C:\Windows\System\kbDYlHn.exe
                    C:\Windows\System\kbDYlHn.exe
                    2⤵
                      PID:3488
                    • C:\Windows\System\ncZseTy.exe
                      C:\Windows\System\ncZseTy.exe
                      2⤵
                        PID:2228
                      • C:\Windows\System\DjWnZFE.exe
                        C:\Windows\System\DjWnZFE.exe
                        2⤵
                          PID:4316
                        • C:\Windows\System\qPAHmXA.exe
                          C:\Windows\System\qPAHmXA.exe
                          2⤵
                            PID:3276
                          • C:\Windows\System\YcrmdHU.exe
                            C:\Windows\System\YcrmdHU.exe
                            2⤵
                              PID:3988
                            • C:\Windows\System\cyHYGKM.exe
                              C:\Windows\System\cyHYGKM.exe
                              2⤵
                                PID:4204
                              • C:\Windows\System\XwRSQur.exe
                                C:\Windows\System\XwRSQur.exe
                                2⤵
                                  PID:2368
                                • C:\Windows\System\lrzSJMj.exe
                                  C:\Windows\System\lrzSJMj.exe
                                  2⤵
                                    PID:4040
                                  • C:\Windows\System\UnPuIWD.exe
                                    C:\Windows\System\UnPuIWD.exe
                                    2⤵
                                      PID:4684
                                    • C:\Windows\System\SnjYfmu.exe
                                      C:\Windows\System\SnjYfmu.exe
                                      2⤵
                                        PID:5128
                                      • C:\Windows\System\KMkjSDW.exe
                                        C:\Windows\System\KMkjSDW.exe
                                        2⤵
                                          PID:5156
                                        • C:\Windows\System\KduZYjQ.exe
                                          C:\Windows\System\KduZYjQ.exe
                                          2⤵
                                            PID:5184
                                          • C:\Windows\System\PJNCVWT.exe
                                            C:\Windows\System\PJNCVWT.exe
                                            2⤵
                                              PID:5212
                                            • C:\Windows\System\UHNUpEW.exe
                                              C:\Windows\System\UHNUpEW.exe
                                              2⤵
                                                PID:5236
                                              • C:\Windows\System\EeEKYFk.exe
                                                C:\Windows\System\EeEKYFk.exe
                                                2⤵
                                                  PID:5268
                                                • C:\Windows\System\VvLMVUd.exe
                                                  C:\Windows\System\VvLMVUd.exe
                                                  2⤵
                                                    PID:5296
                                                  • C:\Windows\System\FSVYbbA.exe
                                                    C:\Windows\System\FSVYbbA.exe
                                                    2⤵
                                                      PID:5324
                                                    • C:\Windows\System\WuaupMt.exe
                                                      C:\Windows\System\WuaupMt.exe
                                                      2⤵
                                                        PID:5348
                                                      • C:\Windows\System\AsmUIgb.exe
                                                        C:\Windows\System\AsmUIgb.exe
                                                        2⤵
                                                          PID:5376
                                                        • C:\Windows\System\nVljJAE.exe
                                                          C:\Windows\System\nVljJAE.exe
                                                          2⤵
                                                            PID:5404
                                                          • C:\Windows\System\MexZnAx.exe
                                                            C:\Windows\System\MexZnAx.exe
                                                            2⤵
                                                              PID:5432
                                                            • C:\Windows\System\DtzBuCb.exe
                                                              C:\Windows\System\DtzBuCb.exe
                                                              2⤵
                                                                PID:5460
                                                              • C:\Windows\System\DofZuZc.exe
                                                                C:\Windows\System\DofZuZc.exe
                                                                2⤵
                                                                  PID:5492
                                                                • C:\Windows\System\atqluvT.exe
                                                                  C:\Windows\System\atqluvT.exe
                                                                  2⤵
                                                                    PID:5516
                                                                  • C:\Windows\System\OJrHnkj.exe
                                                                    C:\Windows\System\OJrHnkj.exe
                                                                    2⤵
                                                                      PID:5544
                                                                    • C:\Windows\System\YVNkrWA.exe
                                                                      C:\Windows\System\YVNkrWA.exe
                                                                      2⤵
                                                                        PID:5572
                                                                      • C:\Windows\System\OQDKLuf.exe
                                                                        C:\Windows\System\OQDKLuf.exe
                                                                        2⤵
                                                                          PID:5600
                                                                        • C:\Windows\System\NrOBoPz.exe
                                                                          C:\Windows\System\NrOBoPz.exe
                                                                          2⤵
                                                                            PID:5632
                                                                          • C:\Windows\System\MqXtwkr.exe
                                                                            C:\Windows\System\MqXtwkr.exe
                                                                            2⤵
                                                                              PID:5660
                                                                            • C:\Windows\System\ivEsFle.exe
                                                                              C:\Windows\System\ivEsFle.exe
                                                                              2⤵
                                                                                PID:5688
                                                                              • C:\Windows\System\FWoohfh.exe
                                                                                C:\Windows\System\FWoohfh.exe
                                                                                2⤵
                                                                                  PID:5720
                                                                                • C:\Windows\System\lGftzbd.exe
                                                                                  C:\Windows\System\lGftzbd.exe
                                                                                  2⤵
                                                                                    PID:5744
                                                                                  • C:\Windows\System\ZrMkUGs.exe
                                                                                    C:\Windows\System\ZrMkUGs.exe
                                                                                    2⤵
                                                                                      PID:5776
                                                                                    • C:\Windows\System\XJKZXfF.exe
                                                                                      C:\Windows\System\XJKZXfF.exe
                                                                                      2⤵
                                                                                        PID:5800
                                                                                      • C:\Windows\System\WymLQvD.exe
                                                                                        C:\Windows\System\WymLQvD.exe
                                                                                        2⤵
                                                                                          PID:5828
                                                                                        • C:\Windows\System\rqLMVUQ.exe
                                                                                          C:\Windows\System\rqLMVUQ.exe
                                                                                          2⤵
                                                                                            PID:5860
                                                                                          • C:\Windows\System\kKzLtBN.exe
                                                                                            C:\Windows\System\kKzLtBN.exe
                                                                                            2⤵
                                                                                              PID:5888
                                                                                            • C:\Windows\System\XUYziSM.exe
                                                                                              C:\Windows\System\XUYziSM.exe
                                                                                              2⤵
                                                                                                PID:5916
                                                                                              • C:\Windows\System\TFdtHJX.exe
                                                                                                C:\Windows\System\TFdtHJX.exe
                                                                                                2⤵
                                                                                                  PID:5940
                                                                                                • C:\Windows\System\XafwceW.exe
                                                                                                  C:\Windows\System\XafwceW.exe
                                                                                                  2⤵
                                                                                                    PID:5972
                                                                                                  • C:\Windows\System\tKBxWBS.exe
                                                                                                    C:\Windows\System\tKBxWBS.exe
                                                                                                    2⤵
                                                                                                      PID:5996
                                                                                                    • C:\Windows\System\QLYpVbt.exe
                                                                                                      C:\Windows\System\QLYpVbt.exe
                                                                                                      2⤵
                                                                                                        PID:6028
                                                                                                      • C:\Windows\System\ewhePPz.exe
                                                                                                        C:\Windows\System\ewhePPz.exe
                                                                                                        2⤵
                                                                                                          PID:6052
                                                                                                        • C:\Windows\System\MvOenoc.exe
                                                                                                          C:\Windows\System\MvOenoc.exe
                                                                                                          2⤵
                                                                                                            PID:6092
                                                                                                          • C:\Windows\System\IRvfJUF.exe
                                                                                                            C:\Windows\System\IRvfJUF.exe
                                                                                                            2⤵
                                                                                                              PID:6128
                                                                                                            • C:\Windows\System\XwwOvJq.exe
                                                                                                              C:\Windows\System\XwwOvJq.exe
                                                                                                              2⤵
                                                                                                                PID:5164
                                                                                                              • C:\Windows\System\BWmUeuT.exe
                                                                                                                C:\Windows\System\BWmUeuT.exe
                                                                                                                2⤵
                                                                                                                  PID:5248
                                                                                                                • C:\Windows\System\tHfoqdo.exe
                                                                                                                  C:\Windows\System\tHfoqdo.exe
                                                                                                                  2⤵
                                                                                                                    PID:5312
                                                                                                                  • C:\Windows\System\UDaFTfQ.exe
                                                                                                                    C:\Windows\System\UDaFTfQ.exe
                                                                                                                    2⤵
                                                                                                                      PID:5392
                                                                                                                    • C:\Windows\System\jxDRhHn.exe
                                                                                                                      C:\Windows\System\jxDRhHn.exe
                                                                                                                      2⤵
                                                                                                                        PID:5472
                                                                                                                      • C:\Windows\System\WSeVNCq.exe
                                                                                                                        C:\Windows\System\WSeVNCq.exe
                                                                                                                        2⤵
                                                                                                                          PID:5536
                                                                                                                        • C:\Windows\System\cyYhYCf.exe
                                                                                                                          C:\Windows\System\cyYhYCf.exe
                                                                                                                          2⤵
                                                                                                                            PID:5592
                                                                                                                          • C:\Windows\System\ECZnWJe.exe
                                                                                                                            C:\Windows\System\ECZnWJe.exe
                                                                                                                            2⤵
                                                                                                                              PID:5668
                                                                                                                            • C:\Windows\System\FGLinQP.exe
                                                                                                                              C:\Windows\System\FGLinQP.exe
                                                                                                                              2⤵
                                                                                                                                PID:5728
                                                                                                                              • C:\Windows\System\OBRTSUq.exe
                                                                                                                                C:\Windows\System\OBRTSUq.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5808
                                                                                                                                • C:\Windows\System\UGRestN.exe
                                                                                                                                  C:\Windows\System\UGRestN.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5868
                                                                                                                                  • C:\Windows\System\PgVpvcH.exe
                                                                                                                                    C:\Windows\System\PgVpvcH.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5952
                                                                                                                                    • C:\Windows\System\MdewoMv.exe
                                                                                                                                      C:\Windows\System\MdewoMv.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:6076
                                                                                                                                      • C:\Windows\System\uJQFrEp.exe
                                                                                                                                        C:\Windows\System\uJQFrEp.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5208
                                                                                                                                        • C:\Windows\System\FdhsIVO.exe
                                                                                                                                          C:\Windows\System\FdhsIVO.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5292
                                                                                                                                          • C:\Windows\System\RMjkvSN.exe
                                                                                                                                            C:\Windows\System\RMjkvSN.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5424
                                                                                                                                            • C:\Windows\System\KNIdOzL.exe
                                                                                                                                              C:\Windows\System\KNIdOzL.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5584
                                                                                                                                              • C:\Windows\System\TXuTXxl.exe
                                                                                                                                                C:\Windows\System\TXuTXxl.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5756
                                                                                                                                                • C:\Windows\System\fgknQcB.exe
                                                                                                                                                  C:\Windows\System\fgknQcB.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:4504
                                                                                                                                                  • C:\Windows\System\NrXuATr.exe
                                                                                                                                                    C:\Windows\System\NrXuATr.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:1768
                                                                                                                                                    • C:\Windows\System\WfjKXFw.exe
                                                                                                                                                      C:\Windows\System\WfjKXFw.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:2532
                                                                                                                                                      • C:\Windows\System\orXKfeb.exe
                                                                                                                                                        C:\Windows\System\orXKfeb.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:6016
                                                                                                                                                        • C:\Windows\System\SdlWtML.exe
                                                                                                                                                          C:\Windows\System\SdlWtML.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:6008
                                                                                                                                                          • C:\Windows\System\lnAVOvw.exe
                                                                                                                                                            C:\Windows\System\lnAVOvw.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5876
                                                                                                                                                            • C:\Windows\System\AvMDuno.exe
                                                                                                                                                              C:\Windows\System\AvMDuno.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5480
                                                                                                                                                              • C:\Windows\System\XToUhOY.exe
                                                                                                                                                                C:\Windows\System\XToUhOY.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3168
                                                                                                                                                                • C:\Windows\System\ZFwrEfh.exe
                                                                                                                                                                  C:\Windows\System\ZFwrEfh.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:60
                                                                                                                                                                  • C:\Windows\System\pcmgKcS.exe
                                                                                                                                                                    C:\Windows\System\pcmgKcS.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:5192
                                                                                                                                                                    • C:\Windows\System\iAymPTR.exe
                                                                                                                                                                      C:\Windows\System\iAymPTR.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:5684
                                                                                                                                                                      • C:\Windows\System\yzbVVZi.exe
                                                                                                                                                                        C:\Windows\System\yzbVVZi.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:5988
                                                                                                                                                                        • C:\Windows\System\mxkugrR.exe
                                                                                                                                                                          C:\Windows\System\mxkugrR.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:5340
                                                                                                                                                                          • C:\Windows\System\YhZoRBp.exe
                                                                                                                                                                            C:\Windows\System\YhZoRBp.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6156
                                                                                                                                                                            • C:\Windows\System\xkaDovG.exe
                                                                                                                                                                              C:\Windows\System\xkaDovG.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6180
                                                                                                                                                                              • C:\Windows\System\xktktCD.exe
                                                                                                                                                                                C:\Windows\System\xktktCD.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6220
                                                                                                                                                                                • C:\Windows\System\MaowKlv.exe
                                                                                                                                                                                  C:\Windows\System\MaowKlv.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6244
                                                                                                                                                                                  • C:\Windows\System\BpiUqYR.exe
                                                                                                                                                                                    C:\Windows\System\BpiUqYR.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6272
                                                                                                                                                                                    • C:\Windows\System\FOplOmY.exe
                                                                                                                                                                                      C:\Windows\System\FOplOmY.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6300
                                                                                                                                                                                      • C:\Windows\System\VwFqnsE.exe
                                                                                                                                                                                        C:\Windows\System\VwFqnsE.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6328
                                                                                                                                                                                        • C:\Windows\System\omLyAcc.exe
                                                                                                                                                                                          C:\Windows\System\omLyAcc.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6352
                                                                                                                                                                                          • C:\Windows\System\PdYZBIv.exe
                                                                                                                                                                                            C:\Windows\System\PdYZBIv.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6384
                                                                                                                                                                                            • C:\Windows\System\mgsqVMU.exe
                                                                                                                                                                                              C:\Windows\System\mgsqVMU.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6444
                                                                                                                                                                                              • C:\Windows\System\GxEkzoX.exe
                                                                                                                                                                                                C:\Windows\System\GxEkzoX.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6472
                                                                                                                                                                                                • C:\Windows\System\QLLqEFC.exe
                                                                                                                                                                                                  C:\Windows\System\QLLqEFC.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6500
                                                                                                                                                                                                  • C:\Windows\System\ZLJscjC.exe
                                                                                                                                                                                                    C:\Windows\System\ZLJscjC.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6524
                                                                                                                                                                                                    • C:\Windows\System\RMSMowt.exe
                                                                                                                                                                                                      C:\Windows\System\RMSMowt.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6544
                                                                                                                                                                                                      • C:\Windows\System\EkNhoWq.exe
                                                                                                                                                                                                        C:\Windows\System\EkNhoWq.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6572
                                                                                                                                                                                                        • C:\Windows\System\oVpYjEh.exe
                                                                                                                                                                                                          C:\Windows\System\oVpYjEh.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6604
                                                                                                                                                                                                          • C:\Windows\System\kmaOAFS.exe
                                                                                                                                                                                                            C:\Windows\System\kmaOAFS.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6640
                                                                                                                                                                                                            • C:\Windows\System\jPqiZZD.exe
                                                                                                                                                                                                              C:\Windows\System\jPqiZZD.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6668
                                                                                                                                                                                                              • C:\Windows\System\XGQBzkL.exe
                                                                                                                                                                                                                C:\Windows\System\XGQBzkL.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6696
                                                                                                                                                                                                                • C:\Windows\System\qELoiSP.exe
                                                                                                                                                                                                                  C:\Windows\System\qELoiSP.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6724
                                                                                                                                                                                                                  • C:\Windows\System\yqoxlbE.exe
                                                                                                                                                                                                                    C:\Windows\System\yqoxlbE.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6752
                                                                                                                                                                                                                    • C:\Windows\System\PskLiJP.exe
                                                                                                                                                                                                                      C:\Windows\System\PskLiJP.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6784
                                                                                                                                                                                                                      • C:\Windows\System\abdLSSD.exe
                                                                                                                                                                                                                        C:\Windows\System\abdLSSD.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6832
                                                                                                                                                                                                                        • C:\Windows\System\nhRAebM.exe
                                                                                                                                                                                                                          C:\Windows\System\nhRAebM.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6904
                                                                                                                                                                                                                          • C:\Windows\System\qNsOkuO.exe
                                                                                                                                                                                                                            C:\Windows\System\qNsOkuO.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:6988
                                                                                                                                                                                                                            • C:\Windows\System\jzHEIjL.exe
                                                                                                                                                                                                                              C:\Windows\System\jzHEIjL.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7020
                                                                                                                                                                                                                              • C:\Windows\System\JhoTWWt.exe
                                                                                                                                                                                                                                C:\Windows\System\JhoTWWt.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7036
                                                                                                                                                                                                                                • C:\Windows\System\uNCckor.exe
                                                                                                                                                                                                                                  C:\Windows\System\uNCckor.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7092
                                                                                                                                                                                                                                  • C:\Windows\System\oUcmHNW.exe
                                                                                                                                                                                                                                    C:\Windows\System\oUcmHNW.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7128
                                                                                                                                                                                                                                    • C:\Windows\System\TuxdJLj.exe
                                                                                                                                                                                                                                      C:\Windows\System\TuxdJLj.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:6164
                                                                                                                                                                                                                                      • C:\Windows\System\OuzHjpz.exe
                                                                                                                                                                                                                                        C:\Windows\System\OuzHjpz.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6252
                                                                                                                                                                                                                                        • C:\Windows\System\MCkisYM.exe
                                                                                                                                                                                                                                          C:\Windows\System\MCkisYM.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6296
                                                                                                                                                                                                                                          • C:\Windows\System\suUHxVe.exe
                                                                                                                                                                                                                                            C:\Windows\System\suUHxVe.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:6400
                                                                                                                                                                                                                                            • C:\Windows\System\OmxClRD.exe
                                                                                                                                                                                                                                              C:\Windows\System\OmxClRD.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6480
                                                                                                                                                                                                                                              • C:\Windows\System\ubhicSB.exe
                                                                                                                                                                                                                                                C:\Windows\System\ubhicSB.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6536
                                                                                                                                                                                                                                                • C:\Windows\System\VSYJRvn.exe
                                                                                                                                                                                                                                                  C:\Windows\System\VSYJRvn.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6324
                                                                                                                                                                                                                                                  • C:\Windows\System\oZGeEVB.exe
                                                                                                                                                                                                                                                    C:\Windows\System\oZGeEVB.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6628
                                                                                                                                                                                                                                                    • C:\Windows\System\bxlIFBX.exe
                                                                                                                                                                                                                                                      C:\Windows\System\bxlIFBX.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6676
                                                                                                                                                                                                                                                      • C:\Windows\System\dWaZXAw.exe
                                                                                                                                                                                                                                                        C:\Windows\System\dWaZXAw.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6736
                                                                                                                                                                                                                                                        • C:\Windows\System\fxvlbvt.exe
                                                                                                                                                                                                                                                          C:\Windows\System\fxvlbvt.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6828
                                                                                                                                                                                                                                                          • C:\Windows\System\xFLPCul.exe
                                                                                                                                                                                                                                                            C:\Windows\System\xFLPCul.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:7112
                                                                                                                                                                                                                                                            • C:\Windows\System\QtffQWX.exe
                                                                                                                                                                                                                                                              C:\Windows\System\QtffQWX.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6216
                                                                                                                                                                                                                                                              • C:\Windows\System\HCdPCte.exe
                                                                                                                                                                                                                                                                C:\Windows\System\HCdPCte.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6172
                                                                                                                                                                                                                                                                • C:\Windows\System\aKjODGG.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\aKjODGG.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6440
                                                                                                                                                                                                                                                                  • C:\Windows\System\wToXmcA.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\wToXmcA.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6704
                                                                                                                                                                                                                                                                    • C:\Windows\System\gStrBFP.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\gStrBFP.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:3048
                                                                                                                                                                                                                                                                      • C:\Windows\System\vsxjdBv.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\vsxjdBv.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:7080
                                                                                                                                                                                                                                                                        • C:\Windows\System\xzDTxXA.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\xzDTxXA.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:1556
                                                                                                                                                                                                                                                                          • C:\Windows\System\UKAkbur.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\UKAkbur.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6656
                                                                                                                                                                                                                                                                            • C:\Windows\System\mqvUCKm.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\mqvUCKm.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:4292
                                                                                                                                                                                                                                                                              • C:\Windows\System\FhgWaVG.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\FhgWaVG.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6508
                                                                                                                                                                                                                                                                                • C:\Windows\System\tmgoegk.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\tmgoegk.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6380
                                                                                                                                                                                                                                                                                  • C:\Windows\System\XFlvrwz.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\XFlvrwz.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:2680
                                                                                                                                                                                                                                                                                    • C:\Windows\System\oyxhZNH.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\oyxhZNH.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:6856
                                                                                                                                                                                                                                                                                      • C:\Windows\System\mJXTEsN.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\mJXTEsN.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:6532
                                                                                                                                                                                                                                                                                        • C:\Windows\System\MlfXGKx.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\MlfXGKx.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:7192
                                                                                                                                                                                                                                                                                          • C:\Windows\System\ExqhzCW.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\ExqhzCW.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:7232
                                                                                                                                                                                                                                                                                            • C:\Windows\System\lCKQQAf.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\lCKQQAf.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:7260
                                                                                                                                                                                                                                                                                              • C:\Windows\System\tfveTcC.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\tfveTcC.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:7288
                                                                                                                                                                                                                                                                                                • C:\Windows\System\TrFhUQB.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\TrFhUQB.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:7316
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uLPefng.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\uLPefng.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7344
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gJxqDeq.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\gJxqDeq.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7368
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SNoGHLK.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\SNoGHLK.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7400
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vTdKucx.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\vTdKucx.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7432
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ockzqVR.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\ockzqVR.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7456
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DatkyJl.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\DatkyJl.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7488
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qvGMaZd.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\qvGMaZd.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7512
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yNpqoIw.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yNpqoIw.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7532
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aWlgkqa.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aWlgkqa.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7568
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\riwSctV.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\riwSctV.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7604
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HFlIwDz.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HFlIwDz.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7632
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\airPhfQ.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\airPhfQ.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7652
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KZeqeSD.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KZeqeSD.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7680
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\eJPbMjo.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\eJPbMjo.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7708
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lNosdab.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lNosdab.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7736
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xZfkHAu.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xZfkHAu.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7772
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JAxXXtM.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JAxXXtM.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7804
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\sPXuVAg.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\sPXuVAg.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7824
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lWsPkzx.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lWsPkzx.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7848
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gmtjxaC.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gmtjxaC.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7876
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aBhmgEz.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\aBhmgEz.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7904
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CJyfwhM.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CJyfwhM.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7936
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gbLzmfP.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gbLzmfP.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7976
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZWLduHv.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZWLduHv.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:8000
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QQhitzs.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QQhitzs.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8056
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vXNDWig.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vXNDWig.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:8084
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WipmiWr.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WipmiWr.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8112
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Cecwrzw.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\Cecwrzw.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:8128
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iwVmwud.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iwVmwud.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:8172
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QVpJnVi.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QVpJnVi.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:7180
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dUiyeFY.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dUiyeFY.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7256
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nBBgwQZ.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nBBgwQZ.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7324
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EIWNaFj.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EIWNaFj.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:7392
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tdSrCNe.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tdSrCNe.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7464
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PrjEDDn.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PrjEDDn.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:7528
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FPTSYRY.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FPTSYRY.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7580
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IgUMHph.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IgUMHph.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7648
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PlklrqI.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PlklrqI.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7720
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pQQIBjp.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pQQIBjp.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7784
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kFZvxgw.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kFZvxgw.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7844
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NJTdTqe.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NJTdTqe.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7896
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aRkxBBp.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aRkxBBp.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7956
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KBPcwxq.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KBPcwxq.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:1920
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XCncwRH.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XCncwRH.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:3028
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lpNtSdZ.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lpNtSdZ.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:8008
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AVAqYRb.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AVAqYRb.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:8068
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\DGsvqYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\DGsvqYj.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:8124
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qOerSIB.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qOerSIB.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7176
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KhRIRtM.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KhRIRtM.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7352
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\OYkPbgx.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\OYkPbgx.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7448
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\atTdCKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\atTdCKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7576
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tyzdphl.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tyzdphl.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7704
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uzcubwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uzcubwm.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:7888
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KxMPAkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KxMPAkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:3660
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZQgrVDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZQgrVDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8040
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SYAZMuw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SYAZMuw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8184
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JyRIgVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JyRIgVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7504
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gVudXiY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gVudXiY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7780
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZyvUYtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZyvUYtC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1992
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\yMPQdbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\yMPQdbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7640
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BISWGSu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BISWGSu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7268
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qKiIlJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qKiIlJB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8200
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bKKOlAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bKKOlAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8220
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MVuRMDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MVuRMDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8252
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\YYNTKhn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\YYNTKhn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8284
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RrEyIcQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RrEyIcQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8304
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cRTuPhx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cRTuPhx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8336
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wTKxjhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wTKxjhJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8368
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rkyXgYn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rkyXgYn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8388
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hHslPPw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hHslPPw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8424
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\UubixKv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\UubixKv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8444
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CZGhKWh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CZGhKWh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HltndrS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HltndrS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8504
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rmaDfmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rmaDfmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8528
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\StMAAKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\StMAAKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kAgQiDX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kAgQiDX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LVgcpSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LVgcpSw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8612
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GUnGcpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GUnGcpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ViLRwSR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ViLRwSR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YDUAbWY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YDUAbWY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FyDKkDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FyDKkDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\eDIcQqh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\eDIcQqh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oSBcGBT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oSBcGBT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YxnViAv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YxnViAv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PhbiFtx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PhbiFtx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\USDIJid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\USDIJid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ocRSqJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ocRSqJc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ckeXnac.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ckeXnac.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zzbdnQQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zzbdnQQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\winzvJZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\winzvJZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bAvJxBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bAvJxBq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\baRaSzM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\baRaSzM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JvSkBfl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JvSkBfl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CVvJWWR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CVvJWWR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zcpCXim.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zcpCXim.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jqfSxOl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jqfSxOl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IaFjNWz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IaFjNWz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hlembCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hlembCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JaQgENS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JaQgENS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DrXsDec.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DrXsDec.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uBRrhCe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uBRrhCe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zHJnrCB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zHJnrCB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\blfUQbb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\blfUQbb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mwWyaHv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mwWyaHv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rbGrNka.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rbGrNka.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QZWPRMM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QZWPRMM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ryCyzGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ryCyzGf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EQmibqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\EQmibqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ABWoDGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ABWoDGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\NrzFKvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\NrzFKvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dvAtPZR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dvAtPZR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kSIJmRu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kSIJmRu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RdPceRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RdPceRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zxGxmph.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zxGxmph.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AEyGBPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AEyGBPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\uIcDzLl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\uIcDzLl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LdFtlgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LdFtlgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DHipcvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DHipcvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\grRlgIM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\grRlgIM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KKnwzWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KKnwzWm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MtCzTNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MtCzTNy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PADuOWH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PADuOWH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UIiwmmn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UIiwmmn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dABQApQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dABQApQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hXfEJxT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hXfEJxT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\sxMshLQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\sxMshLQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rCMvAXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rCMvAXx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PfaZlgF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PfaZlgF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bzdrDrt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bzdrDrt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dsScOzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dsScOzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uyPKqzg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uyPKqzg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SNivTeh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SNivTeh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MMgcyxu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MMgcyxu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lyioCiP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lyioCiP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WJEkfhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WJEkfhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BcWoxuV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BcWoxuV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xGbdIVu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xGbdIVu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FOkdOew.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FOkdOew.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZHsUPqa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZHsUPqa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HgXYVfj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HgXYVfj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HpNwcsf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HpNwcsf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HyJIkDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HyJIkDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZHqjHMQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZHqjHMQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\eljhPhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\eljhPhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qPmohmc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qPmohmc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yuskCeU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yuskCeU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PwHJnql.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PwHJnql.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KiPqKmr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KiPqKmr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jxlbCId.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jxlbCId.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AkaLBrq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AkaLBrq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WRgzmsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WRgzmsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gjdaMPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gjdaMPT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\epPkAhL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\epPkAhL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BlcJMOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BlcJMOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UPyWCpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UPyWCpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ojbAfKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ojbAfKb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eKeTCPY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eKeTCPY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MncMfrH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MncMfrH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tgbXgyE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tgbXgyE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KWJRCGP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KWJRCGP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xqZxOef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xqZxOef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IUWXZAW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IUWXZAW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nrPPZzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nrPPZzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SoCGgfj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SoCGgfj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ePVqjuE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ePVqjuE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hTbUVjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hTbUVjN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EWZFDZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EWZFDZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XEmrvHX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XEmrvHX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RnbhOCW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RnbhOCW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wdQOXoR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\wdQOXoR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sFPLhoI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sFPLhoI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\llxAVAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\llxAVAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VBPAAtT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VBPAAtT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qgszeaF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qgszeaF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mUHvAgK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mUHvAgK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aricios.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aricios.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\weTsZSQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\weTsZSQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PaoTxoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PaoTxoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cOkZXsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cOkZXsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bgOjjlq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bgOjjlq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\iDQxyie.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\iDQxyie.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BWuicKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BWuicKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tWpMNOC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tWpMNOC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YNKrGAO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YNKrGAO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\YpOlRyt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\YpOlRyt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FbUcRMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FbUcRMn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\roKbecs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\roKbecs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MWgIBrp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MWgIBrp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QbXgYaa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QbXgYaa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WGPjzAS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WGPjzAS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NSKdQYI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NSKdQYI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dBtnrIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dBtnrIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fYOOsyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fYOOsyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zpQLcpe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zpQLcpe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UWAcYNr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UWAcYNr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NSDVmzI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NSDVmzI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\EgauFLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\EgauFLP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wLdzgpx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wLdzgpx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KkQzvyy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KkQzvyy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TMGhMkq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TMGhMkq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sqeTaTW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sqeTaTW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rrutRPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rrutRPt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\tHtTodt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\tHtTodt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WGMPqzu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WGMPqzu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mVOlwRj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mVOlwRj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hVpSqGl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hVpSqGl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ncxCDgV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ncxCDgV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vfnjgDo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vfnjgDo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\AGrEEhe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\AGrEEhe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZGEpOAA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZGEpOAA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bhvIOPK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bhvIOPK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XNFuQwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XNFuQwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ulbacuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ulbacuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AlPqYYS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AlPqYYS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XWOgWyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XWOgWyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\chknOuT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\chknOuT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\iNdaQeR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\iNdaQeR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oJUIuNu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oJUIuNu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uErjKEk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uErjKEk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OWXkTqa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OWXkTqa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XRWTENQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XRWTENQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DvOzidY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DvOzidY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ocxCyEl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ocxCyEl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\giaRwsK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\giaRwsK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XxIBVHK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XxIBVHK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mYKoMFf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mYKoMFf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mufxMSn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mufxMSn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RwFrQcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RwFrQcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dxEzHcU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dxEzHcU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DiTFzkN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DiTFzkN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cPTDLqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cPTDLqL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\pztElCl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\pztElCl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VOBmBsi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VOBmBsi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\baditfg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\baditfg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SKyXKJZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SKyXKJZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LEzsiCS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LEzsiCS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RVQNanM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RVQNanM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ETDwGUA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ETDwGUA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xhlPyxH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xhlPyxH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ynvJAVU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ynvJAVU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IWNKoXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IWNKoXL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BwavFNB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BwavFNB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QJekour.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QJekour.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\aOTzvXF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\aOTzvXF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UdYOdvu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UdYOdvu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PILPpwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PILPpwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JGNAWHp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JGNAWHp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YggAKpb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YggAKpb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MEaXqzI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MEaXqzI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NuYAZtR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NuYAZtR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oXsNVit.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oXsNVit.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\svACUpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\svACUpF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CyDkQpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CyDkQpP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tGctUaj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tGctUaj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yeTYwKm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yeTYwKm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\iEFBJBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\iEFBJBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fQxELZn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fQxELZn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YzNyPlF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YzNyPlF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\XwTSkQF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\XwTSkQF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\cdNNzMb.exe