Analysis

  • max time kernel
    96s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:20

General

  • Target

    2024-11-11_a0ac7dce707d612d819a055407798e01_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    a0ac7dce707d612d819a055407798e01

  • SHA1

    6cd35bcdfb4409345c83129e3ad3c272f4816ae7

  • SHA256

    d4cc30d10e1b1f57088839e1b3b47b0f14ea952e524a2c964436a69b5f3ac64c

  • SHA512

    2fffcb701f010aafb67ce954f22ae1ff1b3755b7374949da30aa653938b70f6599ff8584c28f99bfff2211c920e65d25b2c608d4900b88fbc0121bef7c910ce4

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUb:T+q56utgpPF8u/7b

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_a0ac7dce707d612d819a055407798e01_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_a0ac7dce707d612d819a055407798e01_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:1336
    • C:\Windows\System\CPbGpIE.exe
      C:\Windows\System\CPbGpIE.exe
      2⤵
      • Executes dropped EXE
      PID:3576
    • C:\Windows\System\cDcaKxT.exe
      C:\Windows\System\cDcaKxT.exe
      2⤵
      • Executes dropped EXE
      PID:3876
    • C:\Windows\System\YeeLvjT.exe
      C:\Windows\System\YeeLvjT.exe
      2⤵
      • Executes dropped EXE
      PID:1140
    • C:\Windows\System\XfzXTfv.exe
      C:\Windows\System\XfzXTfv.exe
      2⤵
      • Executes dropped EXE
      PID:1320
    • C:\Windows\System\oCoJpES.exe
      C:\Windows\System\oCoJpES.exe
      2⤵
      • Executes dropped EXE
      PID:4092
    • C:\Windows\System\kXODAna.exe
      C:\Windows\System\kXODAna.exe
      2⤵
      • Executes dropped EXE
      PID:3436
    • C:\Windows\System\ezNwVAP.exe
      C:\Windows\System\ezNwVAP.exe
      2⤵
      • Executes dropped EXE
      PID:2388
    • C:\Windows\System\KSlLETB.exe
      C:\Windows\System\KSlLETB.exe
      2⤵
      • Executes dropped EXE
      PID:3108
    • C:\Windows\System\IVrWWUw.exe
      C:\Windows\System\IVrWWUw.exe
      2⤵
      • Executes dropped EXE
      PID:2264
    • C:\Windows\System\kCznwRK.exe
      C:\Windows\System\kCznwRK.exe
      2⤵
      • Executes dropped EXE
      PID:1108
    • C:\Windows\System\uPWGBDr.exe
      C:\Windows\System\uPWGBDr.exe
      2⤵
      • Executes dropped EXE
      PID:4056
    • C:\Windows\System\puQzHSR.exe
      C:\Windows\System\puQzHSR.exe
      2⤵
      • Executes dropped EXE
      PID:4728
    • C:\Windows\System\NIveeOq.exe
      C:\Windows\System\NIveeOq.exe
      2⤵
      • Executes dropped EXE
      PID:1144
    • C:\Windows\System\KHIYPYO.exe
      C:\Windows\System\KHIYPYO.exe
      2⤵
      • Executes dropped EXE
      PID:452
    • C:\Windows\System\JjcTUUr.exe
      C:\Windows\System\JjcTUUr.exe
      2⤵
      • Executes dropped EXE
      PID:4532
    • C:\Windows\System\kytGvub.exe
      C:\Windows\System\kytGvub.exe
      2⤵
      • Executes dropped EXE
      PID:4108
    • C:\Windows\System\IfaFyZj.exe
      C:\Windows\System\IfaFyZj.exe
      2⤵
      • Executes dropped EXE
      PID:4308
    • C:\Windows\System\WnojImB.exe
      C:\Windows\System\WnojImB.exe
      2⤵
      • Executes dropped EXE
      PID:2428
    • C:\Windows\System\PvefdwV.exe
      C:\Windows\System\PvefdwV.exe
      2⤵
      • Executes dropped EXE
      PID:3128
    • C:\Windows\System\GeXsjUI.exe
      C:\Windows\System\GeXsjUI.exe
      2⤵
      • Executes dropped EXE
      PID:4828
    • C:\Windows\System\zdVWASr.exe
      C:\Windows\System\zdVWASr.exe
      2⤵
      • Executes dropped EXE
      PID:2152
    • C:\Windows\System\WTARrVV.exe
      C:\Windows\System\WTARrVV.exe
      2⤵
      • Executes dropped EXE
      PID:1104
    • C:\Windows\System\fEpmRMF.exe
      C:\Windows\System\fEpmRMF.exe
      2⤵
      • Executes dropped EXE
      PID:2248
    • C:\Windows\System\uNspBMl.exe
      C:\Windows\System\uNspBMl.exe
      2⤵
      • Executes dropped EXE
      PID:4012
    • C:\Windows\System\JQhGDwb.exe
      C:\Windows\System\JQhGDwb.exe
      2⤵
      • Executes dropped EXE
      PID:564
    • C:\Windows\System\GZvyIJU.exe
      C:\Windows\System\GZvyIJU.exe
      2⤵
      • Executes dropped EXE
      PID:1976
    • C:\Windows\System\ZNqtnTo.exe
      C:\Windows\System\ZNqtnTo.exe
      2⤵
      • Executes dropped EXE
      PID:1048
    • C:\Windows\System\FLqGfSW.exe
      C:\Windows\System\FLqGfSW.exe
      2⤵
      • Executes dropped EXE
      PID:3604
    • C:\Windows\System\FddCdxz.exe
      C:\Windows\System\FddCdxz.exe
      2⤵
      • Executes dropped EXE
      PID:1820
    • C:\Windows\System\HhyYBTK.exe
      C:\Windows\System\HhyYBTK.exe
      2⤵
      • Executes dropped EXE
      PID:1068
    • C:\Windows\System\MKAAsCs.exe
      C:\Windows\System\MKAAsCs.exe
      2⤵
      • Executes dropped EXE
      PID:4384
    • C:\Windows\System\klIQxJZ.exe
      C:\Windows\System\klIQxJZ.exe
      2⤵
      • Executes dropped EXE
      PID:4980
    • C:\Windows\System\LUEIZdX.exe
      C:\Windows\System\LUEIZdX.exe
      2⤵
      • Executes dropped EXE
      PID:3196
    • C:\Windows\System\LuKymlQ.exe
      C:\Windows\System\LuKymlQ.exe
      2⤵
      • Executes dropped EXE
      PID:5008
    • C:\Windows\System\oiGfozc.exe
      C:\Windows\System\oiGfozc.exe
      2⤵
      • Executes dropped EXE
      PID:4948
    • C:\Windows\System\SJfAhkK.exe
      C:\Windows\System\SJfAhkK.exe
      2⤵
      • Executes dropped EXE
      PID:1852
    • C:\Windows\System\HWkieCz.exe
      C:\Windows\System\HWkieCz.exe
      2⤵
      • Executes dropped EXE
      PID:4816
    • C:\Windows\System\isJazJV.exe
      C:\Windows\System\isJazJV.exe
      2⤵
      • Executes dropped EXE
      PID:3760
    • C:\Windows\System\YchjzZQ.exe
      C:\Windows\System\YchjzZQ.exe
      2⤵
      • Executes dropped EXE
      PID:2108
    • C:\Windows\System\yDfopkL.exe
      C:\Windows\System\yDfopkL.exe
      2⤵
      • Executes dropped EXE
      PID:8
    • C:\Windows\System\ZlSEIre.exe
      C:\Windows\System\ZlSEIre.exe
      2⤵
      • Executes dropped EXE
      PID:2316
    • C:\Windows\System\Nobtrpi.exe
      C:\Windows\System\Nobtrpi.exe
      2⤵
      • Executes dropped EXE
      PID:1580
    • C:\Windows\System\HSlhHgQ.exe
      C:\Windows\System\HSlhHgQ.exe
      2⤵
      • Executes dropped EXE
      PID:4076
    • C:\Windows\System\iijjGHT.exe
      C:\Windows\System\iijjGHT.exe
      2⤵
      • Executes dropped EXE
      PID:1396
    • C:\Windows\System\YKhErlO.exe
      C:\Windows\System\YKhErlO.exe
      2⤵
      • Executes dropped EXE
      PID:1688
    • C:\Windows\System\fUEFQpH.exe
      C:\Windows\System\fUEFQpH.exe
      2⤵
      • Executes dropped EXE
      PID:412
    • C:\Windows\System\IckFixH.exe
      C:\Windows\System\IckFixH.exe
      2⤵
      • Executes dropped EXE
      PID:4752
    • C:\Windows\System\epLhObe.exe
      C:\Windows\System\epLhObe.exe
      2⤵
      • Executes dropped EXE
      PID:3496
    • C:\Windows\System\iBfooGn.exe
      C:\Windows\System\iBfooGn.exe
      2⤵
      • Executes dropped EXE
      PID:320
    • C:\Windows\System\PQyGPDC.exe
      C:\Windows\System\PQyGPDC.exe
      2⤵
      • Executes dropped EXE
      PID:3468
    • C:\Windows\System\GKbSrjG.exe
      C:\Windows\System\GKbSrjG.exe
      2⤵
      • Executes dropped EXE
      PID:3992
    • C:\Windows\System\nLdbcHw.exe
      C:\Windows\System\nLdbcHw.exe
      2⤵
      • Executes dropped EXE
      PID:3744
    • C:\Windows\System\vTxIkzX.exe
      C:\Windows\System\vTxIkzX.exe
      2⤵
      • Executes dropped EXE
      PID:896
    • C:\Windows\System\CFUcEcV.exe
      C:\Windows\System\CFUcEcV.exe
      2⤵
      • Executes dropped EXE
      PID:4760
    • C:\Windows\System\aQqomUe.exe
      C:\Windows\System\aQqomUe.exe
      2⤵
      • Executes dropped EXE
      PID:4756
    • C:\Windows\System\cDPNduK.exe
      C:\Windows\System\cDPNduK.exe
      2⤵
      • Executes dropped EXE
      PID:2252
    • C:\Windows\System\xBgySkH.exe
      C:\Windows\System\xBgySkH.exe
      2⤵
      • Executes dropped EXE
      PID:4392
    • C:\Windows\System\QdiXBnu.exe
      C:\Windows\System\QdiXBnu.exe
      2⤵
      • Executes dropped EXE
      PID:3924
    • C:\Windows\System\CNYEryT.exe
      C:\Windows\System\CNYEryT.exe
      2⤵
      • Executes dropped EXE
      PID:4868
    • C:\Windows\System\RtlXTiX.exe
      C:\Windows\System\RtlXTiX.exe
      2⤵
      • Executes dropped EXE
      PID:3204
    • C:\Windows\System\FwDmRFb.exe
      C:\Windows\System\FwDmRFb.exe
      2⤵
      • Executes dropped EXE
      PID:4908
    • C:\Windows\System\eoBUZMg.exe
      C:\Windows\System\eoBUZMg.exe
      2⤵
      • Executes dropped EXE
      PID:1012
    • C:\Windows\System\gsZzUQZ.exe
      C:\Windows\System\gsZzUQZ.exe
      2⤵
      • Executes dropped EXE
      PID:4836
    • C:\Windows\System\LfuLPOA.exe
      C:\Windows\System\LfuLPOA.exe
      2⤵
      • Executes dropped EXE
      PID:556
    • C:\Windows\System\sgMoXsl.exe
      C:\Windows\System\sgMoXsl.exe
      2⤵
        PID:3348
      • C:\Windows\System\zyuRTeJ.exe
        C:\Windows\System\zyuRTeJ.exe
        2⤵
          PID:1212
        • C:\Windows\System\xWxyFIw.exe
          C:\Windows\System\xWxyFIw.exe
          2⤵
            PID:3300
          • C:\Windows\System\EnmfZbX.exe
            C:\Windows\System\EnmfZbX.exe
            2⤵
              PID:736
            • C:\Windows\System\LkFSuAf.exe
              C:\Windows\System\LkFSuAf.exe
              2⤵
                PID:4168
              • C:\Windows\System\AUHScrz.exe
                C:\Windows\System\AUHScrz.exe
                2⤵
                  PID:4164
                • C:\Windows\System\QbOIesV.exe
                  C:\Windows\System\QbOIesV.exe
                  2⤵
                    PID:3980
                  • C:\Windows\System\dBtPISz.exe
                    C:\Windows\System\dBtPISz.exe
                    2⤵
                      PID:3040
                    • C:\Windows\System\WAVWdlj.exe
                      C:\Windows\System\WAVWdlj.exe
                      2⤵
                        PID:4844
                      • C:\Windows\System\gSDenWc.exe
                        C:\Windows\System\gSDenWc.exe
                        2⤵
                          PID:4256
                        • C:\Windows\System\DWJmMDQ.exe
                          C:\Windows\System\DWJmMDQ.exe
                          2⤵
                            PID:968
                          • C:\Windows\System\xcQXawy.exe
                            C:\Windows\System\xcQXawy.exe
                            2⤵
                              PID:512
                            • C:\Windows\System\wsNJwzL.exe
                              C:\Windows\System\wsNJwzL.exe
                              2⤵
                                PID:4640
                              • C:\Windows\System\xYZNUfP.exe
                                C:\Windows\System\xYZNUfP.exe
                                2⤵
                                  PID:1040
                                • C:\Windows\System\dRBYIDD.exe
                                  C:\Windows\System\dRBYIDD.exe
                                  2⤵
                                    PID:3588
                                  • C:\Windows\System\RFkubdL.exe
                                    C:\Windows\System\RFkubdL.exe
                                    2⤵
                                      PID:4376
                                    • C:\Windows\System\BwSfXJP.exe
                                      C:\Windows\System\BwSfXJP.exe
                                      2⤵
                                        PID:5132
                                      • C:\Windows\System\outpFbg.exe
                                        C:\Windows\System\outpFbg.exe
                                        2⤵
                                          PID:5160
                                        • C:\Windows\System\QetSmMx.exe
                                          C:\Windows\System\QetSmMx.exe
                                          2⤵
                                            PID:5188
                                          • C:\Windows\System\xgtCNHd.exe
                                            C:\Windows\System\xgtCNHd.exe
                                            2⤵
                                              PID:5216
                                            • C:\Windows\System\HGkNBph.exe
                                              C:\Windows\System\HGkNBph.exe
                                              2⤵
                                                PID:5244
                                              • C:\Windows\System\uwVcuRl.exe
                                                C:\Windows\System\uwVcuRl.exe
                                                2⤵
                                                  PID:5272
                                                • C:\Windows\System\SITuaxm.exe
                                                  C:\Windows\System\SITuaxm.exe
                                                  2⤵
                                                    PID:5304
                                                  • C:\Windows\System\rMMoNEQ.exe
                                                    C:\Windows\System\rMMoNEQ.exe
                                                    2⤵
                                                      PID:5328
                                                    • C:\Windows\System\HDYTWGZ.exe
                                                      C:\Windows\System\HDYTWGZ.exe
                                                      2⤵
                                                        PID:5360
                                                      • C:\Windows\System\eSmhdgI.exe
                                                        C:\Windows\System\eSmhdgI.exe
                                                        2⤵
                                                          PID:5388
                                                        • C:\Windows\System\KFRmRdn.exe
                                                          C:\Windows\System\KFRmRdn.exe
                                                          2⤵
                                                            PID:5416
                                                          • C:\Windows\System\RWASRib.exe
                                                            C:\Windows\System\RWASRib.exe
                                                            2⤵
                                                              PID:5444
                                                            • C:\Windows\System\ZRxEQTZ.exe
                                                              C:\Windows\System\ZRxEQTZ.exe
                                                              2⤵
                                                                PID:5480
                                                              • C:\Windows\System\raJJqkP.exe
                                                                C:\Windows\System\raJJqkP.exe
                                                                2⤵
                                                                  PID:5500
                                                                • C:\Windows\System\sAVQCdw.exe
                                                                  C:\Windows\System\sAVQCdw.exe
                                                                  2⤵
                                                                    PID:5532
                                                                  • C:\Windows\System\OrVXwZt.exe
                                                                    C:\Windows\System\OrVXwZt.exe
                                                                    2⤵
                                                                      PID:5564
                                                                    • C:\Windows\System\TrPmPDA.exe
                                                                      C:\Windows\System\TrPmPDA.exe
                                                                      2⤵
                                                                        PID:5584
                                                                      • C:\Windows\System\BwUSvSf.exe
                                                                        C:\Windows\System\BwUSvSf.exe
                                                                        2⤵
                                                                          PID:5616
                                                                        • C:\Windows\System\jOJLCgJ.exe
                                                                          C:\Windows\System\jOJLCgJ.exe
                                                                          2⤵
                                                                            PID:5648
                                                                          • C:\Windows\System\djVluWZ.exe
                                                                            C:\Windows\System\djVluWZ.exe
                                                                            2⤵
                                                                              PID:5676
                                                                            • C:\Windows\System\fpULFon.exe
                                                                              C:\Windows\System\fpULFon.exe
                                                                              2⤵
                                                                                PID:5700
                                                                              • C:\Windows\System\kToZbIK.exe
                                                                                C:\Windows\System\kToZbIK.exe
                                                                                2⤵
                                                                                  PID:5728
                                                                                • C:\Windows\System\awOlVVT.exe
                                                                                  C:\Windows\System\awOlVVT.exe
                                                                                  2⤵
                                                                                    PID:5760
                                                                                  • C:\Windows\System\jMvuMPy.exe
                                                                                    C:\Windows\System\jMvuMPy.exe
                                                                                    2⤵
                                                                                      PID:5792
                                                                                    • C:\Windows\System\vfpbUkO.exe
                                                                                      C:\Windows\System\vfpbUkO.exe
                                                                                      2⤵
                                                                                        PID:5824
                                                                                      • C:\Windows\System\GNtzgYj.exe
                                                                                        C:\Windows\System\GNtzgYj.exe
                                                                                        2⤵
                                                                                          PID:5852
                                                                                        • C:\Windows\System\huCdwVX.exe
                                                                                          C:\Windows\System\huCdwVX.exe
                                                                                          2⤵
                                                                                            PID:5880
                                                                                          • C:\Windows\System\qIMtqzl.exe
                                                                                            C:\Windows\System\qIMtqzl.exe
                                                                                            2⤵
                                                                                              PID:5908
                                                                                            • C:\Windows\System\BFOcxqL.exe
                                                                                              C:\Windows\System\BFOcxqL.exe
                                                                                              2⤵
                                                                                                PID:5932
                                                                                              • C:\Windows\System\ywOgmNO.exe
                                                                                                C:\Windows\System\ywOgmNO.exe
                                                                                                2⤵
                                                                                                  PID:5964
                                                                                                • C:\Windows\System\CAHmpKs.exe
                                                                                                  C:\Windows\System\CAHmpKs.exe
                                                                                                  2⤵
                                                                                                    PID:5992
                                                                                                  • C:\Windows\System\sZIIwBl.exe
                                                                                                    C:\Windows\System\sZIIwBl.exe
                                                                                                    2⤵
                                                                                                      PID:6024
                                                                                                    • C:\Windows\System\ScOdERm.exe
                                                                                                      C:\Windows\System\ScOdERm.exe
                                                                                                      2⤵
                                                                                                        PID:6044
                                                                                                      • C:\Windows\System\gGvBdcO.exe
                                                                                                        C:\Windows\System\gGvBdcO.exe
                                                                                                        2⤵
                                                                                                          PID:6060
                                                                                                        • C:\Windows\System\yEPfUPf.exe
                                                                                                          C:\Windows\System\yEPfUPf.exe
                                                                                                          2⤵
                                                                                                            PID:6080
                                                                                                          • C:\Windows\System\bjFVqQl.exe
                                                                                                            C:\Windows\System\bjFVqQl.exe
                                                                                                            2⤵
                                                                                                              PID:6108
                                                                                                            • C:\Windows\System\pOSLLsk.exe
                                                                                                              C:\Windows\System\pOSLLsk.exe
                                                                                                              2⤵
                                                                                                                PID:920
                                                                                                              • C:\Windows\System\EUHYvvY.exe
                                                                                                                C:\Windows\System\EUHYvvY.exe
                                                                                                                2⤵
                                                                                                                  PID:5232
                                                                                                                • C:\Windows\System\ilNSkap.exe
                                                                                                                  C:\Windows\System\ilNSkap.exe
                                                                                                                  2⤵
                                                                                                                    PID:5292
                                                                                                                  • C:\Windows\System\sAaiOma.exe
                                                                                                                    C:\Windows\System\sAaiOma.exe
                                                                                                                    2⤵
                                                                                                                      PID:5368
                                                                                                                    • C:\Windows\System\cojJmnP.exe
                                                                                                                      C:\Windows\System\cojJmnP.exe
                                                                                                                      2⤵
                                                                                                                        PID:5404
                                                                                                                      • C:\Windows\System\RTHuIdC.exe
                                                                                                                        C:\Windows\System\RTHuIdC.exe
                                                                                                                        2⤵
                                                                                                                          PID:5488
                                                                                                                        • C:\Windows\System\IKoEfRZ.exe
                                                                                                                          C:\Windows\System\IKoEfRZ.exe
                                                                                                                          2⤵
                                                                                                                            PID:5544
                                                                                                                          • C:\Windows\System\CYHVyjB.exe
                                                                                                                            C:\Windows\System\CYHVyjB.exe
                                                                                                                            2⤵
                                                                                                                              PID:5608
                                                                                                                            • C:\Windows\System\NLnyAzd.exe
                                                                                                                              C:\Windows\System\NLnyAzd.exe
                                                                                                                              2⤵
                                                                                                                                PID:5664
                                                                                                                              • C:\Windows\System\umsjzuP.exe
                                                                                                                                C:\Windows\System\umsjzuP.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5748
                                                                                                                                • C:\Windows\System\SggqSeY.exe
                                                                                                                                  C:\Windows\System\SggqSeY.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5812
                                                                                                                                  • C:\Windows\System\uuhNwke.exe
                                                                                                                                    C:\Windows\System\uuhNwke.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5868
                                                                                                                                    • C:\Windows\System\uphnkdl.exe
                                                                                                                                      C:\Windows\System\uphnkdl.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5944
                                                                                                                                      • C:\Windows\System\VGLiLKB.exe
                                                                                                                                        C:\Windows\System\VGLiLKB.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:6008
                                                                                                                                        • C:\Windows\System\gBmaThu.exe
                                                                                                                                          C:\Windows\System\gBmaThu.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:6036
                                                                                                                                          • C:\Windows\System\QHWopxO.exe
                                                                                                                                            C:\Windows\System\QHWopxO.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:6124
                                                                                                                                            • C:\Windows\System\fMyWLDO.exe
                                                                                                                                              C:\Windows\System\fMyWLDO.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5252
                                                                                                                                              • C:\Windows\System\wMVrXEX.exe
                                                                                                                                                C:\Windows\System\wMVrXEX.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5396
                                                                                                                                                • C:\Windows\System\iCgIBRW.exe
                                                                                                                                                  C:\Windows\System\iCgIBRW.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:5520
                                                                                                                                                  • C:\Windows\System\dAtxjVG.exe
                                                                                                                                                    C:\Windows\System\dAtxjVG.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:5708
                                                                                                                                                    • C:\Windows\System\HtxnKTI.exe
                                                                                                                                                      C:\Windows\System\HtxnKTI.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5800
                                                                                                                                                      • C:\Windows\System\DYFAyHk.exe
                                                                                                                                                        C:\Windows\System\DYFAyHk.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5960
                                                                                                                                                        • C:\Windows\System\jTUZYKW.exe
                                                                                                                                                          C:\Windows\System\jTUZYKW.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:6088
                                                                                                                                                          • C:\Windows\System\xSSwmoJ.exe
                                                                                                                                                            C:\Windows\System\xSSwmoJ.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5384
                                                                                                                                                            • C:\Windows\System\QddWFQU.exe
                                                                                                                                                              C:\Windows\System\QddWFQU.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5772
                                                                                                                                                              • C:\Windows\System\wYEmSkg.exe
                                                                                                                                                                C:\Windows\System\wYEmSkg.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:5692
                                                                                                                                                                • C:\Windows\System\JczIijT.exe
                                                                                                                                                                  C:\Windows\System\JczIijT.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6156
                                                                                                                                                                  • C:\Windows\System\UtmFadY.exe
                                                                                                                                                                    C:\Windows\System\UtmFadY.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6188
                                                                                                                                                                    • C:\Windows\System\jBbYZze.exe
                                                                                                                                                                      C:\Windows\System\jBbYZze.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6216
                                                                                                                                                                      • C:\Windows\System\QftmTsB.exe
                                                                                                                                                                        C:\Windows\System\QftmTsB.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6232
                                                                                                                                                                        • C:\Windows\System\cHQJTrL.exe
                                                                                                                                                                          C:\Windows\System\cHQJTrL.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6252
                                                                                                                                                                          • C:\Windows\System\rOXQGOM.exe
                                                                                                                                                                            C:\Windows\System\rOXQGOM.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6292
                                                                                                                                                                            • C:\Windows\System\NGXEWYc.exe
                                                                                                                                                                              C:\Windows\System\NGXEWYc.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6328
                                                                                                                                                                              • C:\Windows\System\HJfXLTo.exe
                                                                                                                                                                                C:\Windows\System\HJfXLTo.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6368
                                                                                                                                                                                • C:\Windows\System\dBuGRLj.exe
                                                                                                                                                                                  C:\Windows\System\dBuGRLj.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6400
                                                                                                                                                                                  • C:\Windows\System\mMGviMA.exe
                                                                                                                                                                                    C:\Windows\System\mMGviMA.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6428
                                                                                                                                                                                    • C:\Windows\System\KytMPaS.exe
                                                                                                                                                                                      C:\Windows\System\KytMPaS.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6456
                                                                                                                                                                                      • C:\Windows\System\YJQkWIu.exe
                                                                                                                                                                                        C:\Windows\System\YJQkWIu.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6480
                                                                                                                                                                                        • C:\Windows\System\lPzGCyf.exe
                                                                                                                                                                                          C:\Windows\System\lPzGCyf.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6508
                                                                                                                                                                                          • C:\Windows\System\yFLopIK.exe
                                                                                                                                                                                            C:\Windows\System\yFLopIK.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6540
                                                                                                                                                                                            • C:\Windows\System\YvIcnVD.exe
                                                                                                                                                                                              C:\Windows\System\YvIcnVD.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6556
                                                                                                                                                                                              • C:\Windows\System\nnhGAuT.exe
                                                                                                                                                                                                C:\Windows\System\nnhGAuT.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6592
                                                                                                                                                                                                • C:\Windows\System\wibPblb.exe
                                                                                                                                                                                                  C:\Windows\System\wibPblb.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6624
                                                                                                                                                                                                  • C:\Windows\System\XXhIHtr.exe
                                                                                                                                                                                                    C:\Windows\System\XXhIHtr.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6652
                                                                                                                                                                                                    • C:\Windows\System\bWuBOPU.exe
                                                                                                                                                                                                      C:\Windows\System\bWuBOPU.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6684
                                                                                                                                                                                                      • C:\Windows\System\yQlIjOv.exe
                                                                                                                                                                                                        C:\Windows\System\yQlIjOv.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6720
                                                                                                                                                                                                        • C:\Windows\System\JLmJcBI.exe
                                                                                                                                                                                                          C:\Windows\System\JLmJcBI.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6748
                                                                                                                                                                                                          • C:\Windows\System\npTONLE.exe
                                                                                                                                                                                                            C:\Windows\System\npTONLE.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6776
                                                                                                                                                                                                            • C:\Windows\System\BGGOVFY.exe
                                                                                                                                                                                                              C:\Windows\System\BGGOVFY.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6804
                                                                                                                                                                                                              • C:\Windows\System\rBJWJUG.exe
                                                                                                                                                                                                                C:\Windows\System\rBJWJUG.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6828
                                                                                                                                                                                                                • C:\Windows\System\AbRcZbN.exe
                                                                                                                                                                                                                  C:\Windows\System\AbRcZbN.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6860
                                                                                                                                                                                                                  • C:\Windows\System\nnWSYlJ.exe
                                                                                                                                                                                                                    C:\Windows\System\nnWSYlJ.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6888
                                                                                                                                                                                                                    • C:\Windows\System\EodSbzl.exe
                                                                                                                                                                                                                      C:\Windows\System\EodSbzl.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6916
                                                                                                                                                                                                                      • C:\Windows\System\KrhkRza.exe
                                                                                                                                                                                                                        C:\Windows\System\KrhkRza.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6944
                                                                                                                                                                                                                        • C:\Windows\System\ZTyfCLM.exe
                                                                                                                                                                                                                          C:\Windows\System\ZTyfCLM.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6968
                                                                                                                                                                                                                          • C:\Windows\System\aSOJXDa.exe
                                                                                                                                                                                                                            C:\Windows\System\aSOJXDa.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7000
                                                                                                                                                                                                                            • C:\Windows\System\wVeySvB.exe
                                                                                                                                                                                                                              C:\Windows\System\wVeySvB.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7024
                                                                                                                                                                                                                              • C:\Windows\System\xYGIWPQ.exe
                                                                                                                                                                                                                                C:\Windows\System\xYGIWPQ.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7068
                                                                                                                                                                                                                                • C:\Windows\System\MkfvqVf.exe
                                                                                                                                                                                                                                  C:\Windows\System\MkfvqVf.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7116
                                                                                                                                                                                                                                  • C:\Windows\System\cWbalGE.exe
                                                                                                                                                                                                                                    C:\Windows\System\cWbalGE.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7148
                                                                                                                                                                                                                                    • C:\Windows\System\KLiYiyB.exe
                                                                                                                                                                                                                                      C:\Windows\System\KLiYiyB.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:2468
                                                                                                                                                                                                                                      • C:\Windows\System\oqzzaZD.exe
                                                                                                                                                                                                                                        C:\Windows\System\oqzzaZD.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6168
                                                                                                                                                                                                                                        • C:\Windows\System\wnNTZux.exe
                                                                                                                                                                                                                                          C:\Windows\System\wnNTZux.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6224
                                                                                                                                                                                                                                          • C:\Windows\System\geiEJXY.exe
                                                                                                                                                                                                                                            C:\Windows\System\geiEJXY.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:6304
                                                                                                                                                                                                                                            • C:\Windows\System\MaKBuxp.exe
                                                                                                                                                                                                                                              C:\Windows\System\MaKBuxp.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6356
                                                                                                                                                                                                                                              • C:\Windows\System\uGsjrvn.exe
                                                                                                                                                                                                                                                C:\Windows\System\uGsjrvn.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6416
                                                                                                                                                                                                                                                • C:\Windows\System\BNstkJT.exe
                                                                                                                                                                                                                                                  C:\Windows\System\BNstkJT.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6492
                                                                                                                                                                                                                                                  • C:\Windows\System\SbAyWBT.exe
                                                                                                                                                                                                                                                    C:\Windows\System\SbAyWBT.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6576
                                                                                                                                                                                                                                                    • C:\Windows\System\WGENATG.exe
                                                                                                                                                                                                                                                      C:\Windows\System\WGENATG.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6564
                                                                                                                                                                                                                                                      • C:\Windows\System\oPPXryO.exe
                                                                                                                                                                                                                                                        C:\Windows\System\oPPXryO.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6068
                                                                                                                                                                                                                                                        • C:\Windows\System\IhsTrMf.exe
                                                                                                                                                                                                                                                          C:\Windows\System\IhsTrMf.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6728
                                                                                                                                                                                                                                                          • C:\Windows\System\DbDxLBy.exe
                                                                                                                                                                                                                                                            C:\Windows\System\DbDxLBy.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6800
                                                                                                                                                                                                                                                            • C:\Windows\System\zwCfHxg.exe
                                                                                                                                                                                                                                                              C:\Windows\System\zwCfHxg.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6856
                                                                                                                                                                                                                                                              • C:\Windows\System\WjQTWFc.exe
                                                                                                                                                                                                                                                                C:\Windows\System\WjQTWFc.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6952
                                                                                                                                                                                                                                                                • C:\Windows\System\IgpzGNn.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\IgpzGNn.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:7008
                                                                                                                                                                                                                                                                  • C:\Windows\System\EGKWNtS.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\EGKWNtS.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:4500
                                                                                                                                                                                                                                                                    • C:\Windows\System\IqPGyQV.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\IqPGyQV.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7096
                                                                                                                                                                                                                                                                      • C:\Windows\System\FFQdQpJ.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\FFQdQpJ.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:4060
                                                                                                                                                                                                                                                                        • C:\Windows\System\dNDidBN.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\dNDidBN.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:2200
                                                                                                                                                                                                                                                                          • C:\Windows\System\FCUyzsE.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\FCUyzsE.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6280
                                                                                                                                                                                                                                                                            • C:\Windows\System\uCCQRae.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\uCCQRae.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:1308
                                                                                                                                                                                                                                                                              • C:\Windows\System\ERAsALW.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\ERAsALW.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6488
                                                                                                                                                                                                                                                                                • C:\Windows\System\NurliIO.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\NurliIO.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6568
                                                                                                                                                                                                                                                                                  • C:\Windows\System\suATvXr.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\suATvXr.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:6676
                                                                                                                                                                                                                                                                                    • C:\Windows\System\hjVFKrp.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\hjVFKrp.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:6836
                                                                                                                                                                                                                                                                                      • C:\Windows\System\jzXkYQV.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\jzXkYQV.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:6940
                                                                                                                                                                                                                                                                                        • C:\Windows\System\EpxfMit.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\EpxfMit.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:2760
                                                                                                                                                                                                                                                                                          • C:\Windows\System\NUoaJxk.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\NUoaJxk.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:7136
                                                                                                                                                                                                                                                                                            • C:\Windows\System\OcdRTJL.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\OcdRTJL.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6340
                                                                                                                                                                                                                                                                                              • C:\Windows\System\vcIITrX.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\vcIITrX.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:760
                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZdmGKtb.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZdmGKtb.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:1472
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JjHHxAm.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\JjHHxAm.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7064
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pqWTzKo.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\pqWTzKo.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7056
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ieVVYcr.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\ieVVYcr.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:6516
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lBeWMzB.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\lBeWMzB.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7180
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SDjXUEv.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\SDjXUEv.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7208
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mSZBXDQ.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\mSZBXDQ.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7232
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ftqnTKy.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\ftqnTKy.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7268
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JVHQFLv.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JVHQFLv.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7300
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TabMzHO.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TabMzHO.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7324
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lwOyOTz.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lwOyOTz.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7356
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BKyVHmt.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BKyVHmt.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7384
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qPkkkDV.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qPkkkDV.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7416
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bIDZEfg.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bIDZEfg.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7444
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VCPvaTT.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VCPvaTT.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7472
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rsyJQGW.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rsyJQGW.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7496
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wMGoyos.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wMGoyos.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7528
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GcIUrwB.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GcIUrwB.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7552
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PNnVIhj.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PNnVIhj.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7580
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RxhFkps.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RxhFkps.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7604
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\hynSKVD.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\hynSKVD.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7636
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CWTAGtl.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CWTAGtl.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7668
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JEAIoai.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JEAIoai.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7696
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VHWLhRR.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VHWLhRR.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7724
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\PmcUXLD.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\PmcUXLD.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7748
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tDpUETa.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tDpUETa.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7776
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\udViAoY.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\udViAoY.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7804
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\UXgklOd.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\UXgklOd.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7824
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IORQYUC.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IORQYUC.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7864
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\usFIjaX.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\usFIjaX.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7896
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\yzerIDh.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\yzerIDh.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:7920
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RgSsQHx.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RgSsQHx.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7948
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rMFhCem.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rMFhCem.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7968
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ORunrTJ.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ORunrTJ.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:7996
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CVbSmsP.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CVbSmsP.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8028
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xwSswup.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xwSswup.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8052
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\poKOWBo.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\poKOWBo.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8080
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tFcfvni.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tFcfvni.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:8108
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aEmVRKA.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aEmVRKA.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:8140
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lUuAGtd.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lUuAGtd.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:8164
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xpJhNmt.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xpJhNmt.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7172
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WExIrch.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WExIrch.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:3456
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tsHhoZY.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tsHhoZY.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:3044
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RsuHmag.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RsuHmag.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7332
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mRLoXbL.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mRLoXbL.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7396
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YxzViFW.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YxzViFW.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7468
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\nSgwSmt.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\nSgwSmt.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7516
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GAOEoWd.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GAOEoWd.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7572
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zLnQoSo.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zLnQoSo.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7620
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UYPZHGv.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UYPZHGv.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7676
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WanOHZo.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WanOHZo.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7740
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ThwkQJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ThwkQJn.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IycAjte.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IycAjte.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7876
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ilGprpN.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ilGprpN.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:7936
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\spyBOgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\spyBOgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:8008
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BEAdfPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BEAdfPZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8076
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vswHhsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vswHhsJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8120
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RJmSXlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RJmSXlE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8160
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HciDghh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HciDghh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7240
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qYYTTVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qYYTTVz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7380
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ARCPIYt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ARCPIYt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7504
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FRIkCRK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FRIkCRK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7648
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\LlUrSpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\LlUrSpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7788
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SEBryTO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SEBryTO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7928
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JbykZkB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JbykZkB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8064
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tLsDxzF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tLsDxzF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7216
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zeqaqTy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zeqaqTy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7564
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DWrfOFa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DWrfOFa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7732
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\oBOqtGp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\oBOqtGp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8036
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hkzTJXp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hkzTJXp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7612
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gRexYmh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gRexYmh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7352
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\AwDoEvH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\AwDoEvH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8200
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\okIBIxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\okIBIxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8228
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SKgLkuY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SKgLkuY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8256
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QOxwvGe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QOxwvGe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8284
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HsvocBi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HsvocBi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8320
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NYRBCEP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NYRBCEP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8340
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YSkQIjW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YSkQIjW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8376
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AXQBBsM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AXQBBsM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8396
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zNwEXwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zNwEXwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UxrFPIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UxrFPIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eXDPmeV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eXDPmeV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\nHFdHQi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\nHFdHQi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eAQllgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eAQllgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fmKFMpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fmKFMpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VfMjpge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VfMjpge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jcIsbai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jcIsbai.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EtxVPQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EtxVPQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KJBsUAY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KJBsUAY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\cxKRIZg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\cxKRIZg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EqPHuKV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EqPHuKV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oFySLQm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oFySLQm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\cLwXyUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\cLwXyUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eJZRZSS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eJZRZSS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WOkqXjB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WOkqXjB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wbDtcIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wbDtcIh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NLErbcs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NLErbcs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\mlkqMMr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\mlkqMMr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GbqiZcc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GbqiZcc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EXUPuic.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EXUPuic.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gXvnbYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gXvnbYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uUEvnBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uUEvnBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\yvUgdGQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\yvUgdGQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\salNKdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\salNKdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sIzdtBl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sIzdtBl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EfNRYTM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EfNRYTM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\sGKxaNl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\sGKxaNl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pHwGtSP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pHwGtSP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CHplLqg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CHplLqg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\NvZaoSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\NvZaoSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JqFbxHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JqFbxHi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PoJtzAN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PoJtzAN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FbGJLdt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FbGJLdt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WUbHdOR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WUbHdOR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UabDKjR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UabDKjR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PyXgFAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PyXgFAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FFjBRRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FFjBRRn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nohkRrB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nohkRrB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\nqMVffd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\nqMVffd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WkNDIBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WkNDIBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SzZJTrH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SzZJTrH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\guntbDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\guntbDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xAVWrsY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xAVWrsY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vKwcDFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vKwcDFy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dbaiALn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dbaiALn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hKtbgVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hKtbgVj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ifGMEdo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ifGMEdo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\aHrbwtT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\aHrbwtT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aUfLlxe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aUfLlxe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WYkZVtW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WYkZVtW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\iKfGjue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\iKfGjue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\tIVooBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\tIVooBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\GGfkrAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\GGfkrAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\wRdPIkG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\wRdPIkG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BxOXmwH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BxOXmwH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VsglkJA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VsglkJA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EcbstVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EcbstVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QXwBhUw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QXwBhUw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bsRASbB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bsRASbB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rMeyZzz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rMeyZzz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WzVoYsP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WzVoYsP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SMuHqpX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SMuHqpX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iaJOYVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iaJOYVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wFUbsHC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wFUbsHC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VekLGhi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VekLGhi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hwosiNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hwosiNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LxJSFqD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LxJSFqD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FwPrOfp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FwPrOfp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wkhHbwS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wkhHbwS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gcaCbFq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gcaCbFq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HyMnrii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HyMnrii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bKkXfpw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bKkXfpw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\YvXAWPP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\YvXAWPP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qFTtYLH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qFTtYLH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CPjobGR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CPjobGR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\acUDQKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\acUDQKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LJJWIYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LJJWIYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ytfCRfp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ytfCRfp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wDxshXi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wDxshXi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\saqviXA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\saqviXA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cyQKLAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cyQKLAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xDCcisa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xDCcisa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GldmFhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GldmFhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KXBlYFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KXBlYFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MXCPcmt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MXCPcmt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LiUjxEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LiUjxEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TwGOkGw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TwGOkGw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yTZCxqZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yTZCxqZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sTfirlV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sTfirlV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lnoMhul.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lnoMhul.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HHOHbKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HHOHbKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nMhMMmn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nMhMMmn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\crXrzoL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\crXrzoL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uEXjvpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uEXjvpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mLlNFkl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mLlNFkl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XMRDZEA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XMRDZEA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UFeXidM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UFeXidM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\iqWDKOF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\iqWDKOF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qGloqvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qGloqvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xVNAWCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xVNAWCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kCtAYoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kCtAYoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QiSDqzh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QiSDqzh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ccJDFYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ccJDFYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mjfCsZL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mjfCsZL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BpzMmOQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BpzMmOQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JxjaXQa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JxjaXQa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HlYGhxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HlYGhxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uWzgaVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uWzgaVG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VaFXkxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VaFXkxR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xfzHtAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xfzHtAL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HTLTShC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HTLTShC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dGKLrxU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dGKLrxU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KxVmMEL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KxVmMEL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\evWqxTv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\evWqxTv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wlVCuum.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\wlVCuum.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yolbmoz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yolbmoz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WNShEzP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WNShEzP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LFUEVaH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LFUEVaH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\APRsIdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\APRsIdv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dvHnmxX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dvHnmxX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AjvTkGF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AjvTkGF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jeXmObt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jeXmObt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\atCXIBL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\atCXIBL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iKRjmxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iKRjmxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lozSigQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lozSigQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HZZaLdj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HZZaLdj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dStFHFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dStFHFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tUsXzQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tUsXzQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ODPKHIF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ODPKHIF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OmwAivz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OmwAivz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gWRUhgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gWRUhgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GuYsnpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GuYsnpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CvzcBcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CvzcBcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bQtayQl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bQtayQl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\uxTRiiA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\uxTRiiA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VPleeow.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VPleeow.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vdiCHIK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vdiCHIK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\euiEYUH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\euiEYUH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kvXuigB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kvXuigB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OZZaZoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OZZaZoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sFiqWwd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sFiqWwd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rWdcnrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rWdcnrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\omqdbid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\omqdbid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rVWVuvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rVWVuvr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ewsSMRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ewsSMRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lzaYoYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lzaYoYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rqGvXQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rqGvXQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GyWhqdH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GyWhqdH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LxJBuQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LxJBuQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QkZoxKQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QkZoxKQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rKDSwaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rKDSwaW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\hIGMmFM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\hIGMmFM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AqLzUjz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AqLzUjz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rEHmaoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rEHmaoq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WsglpNJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WsglpNJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WuyQfaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WuyQfaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BYzdPem.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BYzdPem.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\cGXVNqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\cGXVNqR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UqoRwwx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UqoRwwx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kXqlRSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kXqlRSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ewjCOnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ewjCOnP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UhgvouN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UhgvouN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xtUCBBi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xtUCBBi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BKqGnsu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BKqGnsu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NMnOOLC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NMnOOLC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pYwQwNH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pYwQwNH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MwuorCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MwuorCk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\zajdhmr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\zajdhmr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MyrMMgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MyrMMgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\YpuqrxP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\YpuqrxP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dpFyNfv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dpFyNfv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AYRrBAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AYRrBAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fbXvoCd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fbXvoCd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mzuXpUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mzuXpUa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\eQPRRIl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\eQPRRIl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\twSrEqc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\twSrEqc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rJpetsS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rJpetsS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HIwOQZG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HIwOQZG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KYInAMl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KYInAMl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZFhQEPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZFhQEPB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\syIdGge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\syIdGge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵